Příspěvky

No, toho je hodně.
-konečně jsem zprovoznil fail2ban na některé své hobby weby, věc kterou jsem tak nějak táhl netáhl dva roky, spíchnuté s Copilotem za tři noci
- vyladil jsem si monotorování některých serverů pomocí librenms, takže už konečně vím jakou teplotu ten disk v NASce vlastně má

a pak mám ještě "todo":
- zahodit klasický fail2ban a mít na serveru agenta, který čte logy a následně některé z nich pošle do velkého modelu, zda se jedná o útok a pak pošle přes API do firewallu blokování dané IP
- totéž v bleděmodrém pro některá síťová zařízení, agent na logserveru čte co mu firewally na pobočkách posílají a opět něco do velkého modelu na analýzu a následné blokování

To nemusí s Wedos vůbec souviset. Jak měříte dostupnost svého serveru? Internet je z principu "best effort", a problém mohl být klidně někde cestou.

V minulosti jsem měl placené udemy, bohužel, na té platformě je tak obrovské množství balastu, že najít kurz který není záznamem školení via Teams někde z Indie se rovnalo skoro zázraku. Kdo si podle mě ještě drží kvalitu je INE, ti jsou ale více zaměřeni do Cisco světa.

Náhodou, VMS se stále používá, tedy už ve formě OpenVMS, který už sice neběží na DEC VAX, ale na Itanium processorech. Každopádně parádní kousek, snad se najde sběratel, který příručky ocení.

Jak jsem několikrát psal, pouze spekuluji. Ale co jsem odsledoval ve své sociální bublině, tak operátoři nejspíše dávají /64 jen proto, že koncovému uživateli příradí klasickou IPv4 32-bit adresu, tu převedou na IPv6 adresu a předřadí svou IPv6 síť. Pravděpodobně tím odpadne nutnost budovat kompletně nový systém evidence a přiřazování adres. Ale může se také jednat o mojí nesprávnou domněnku.

[asi]

Řešení IPv6 je takto "podivné" v Poda, protože asi stále používají systém na přidělování a evidenci IPv4. Dynamická IPv6 adresa kterou dostanete není totiž nic jíného než prefix 2a00:ca8:: a IPv4 private adresa. A tedy jediné co při tomhle přístupu lze je maska /64  , u business tarifu evidenci IPv6 adres nejspíše mají "ručně", proto dostanete IPv6 subnet dle potřeby.
Jedná se ale z mé strany pouze o spekulaci na základě uživatelské zkušenosti!

Původně jsem tohle řešil FamilyLinkem ... no, zrovna tenhle produkt štval (velmi expresivní výraz) hlavně mě. Tak jsem v bohužel trochu rezignoval a časové rozpětí používaní mobilů řeším na firewallu (stejně je 99% služeb/her online) a zbytek domluvou s dětmi, co je pro ně vhodné a co je vhodné méně. Není to ideální, ale práce s FamilyLinkem byla v zásadě strašná. Možná to ale za posledních pár let změnili.

Musí ten notebook mít Windows? Pokud ne, pak jsem pro důchodce pořídil Chromebook. Na takové to domácí brouzdání to bohatě stačí, funguje tam youtube a IPTV. Výdrž baterie 10+ hodin, minimální údržba, žádné viry, zpomalování systému a podobně, podpora Android aplikací.

V takovém tom "domácím serverování" provozuji přístup 1 server = 1 služba, všechno virtualizováno.

Přesně z důvodů, které tu už zazněly. Každý software vyžaduje jiné verze knihoven. Jednodušší správa restartů při instalaci nových verzí nebo byť jen patchování. Jako drobný bonus možnost snapshotů před většími změnami.

V minulosti jsem všechno provozoval na jednom fyzickém železe, jenže některý software byl například v rámci default instalace jen ngix, druhý zase jen apache, ano, dalo se to předělat, ale občas to bylo náročné. Případně jsem si při tom kompletně "rozdrbal" konfiguraci a tedy přestalo fungovat téměř všechno. Kontejnery jsem zkoušel, ale nakonec jsem přešel na plnohodnotný hypervisor.

Provozuji nextcloud. Co pozoruji, tak při přihlášení uživatele poměrně dost šahá na disk. Zkuste ověřit, že disk není problém? Je disk dost rychlý a hlavně v pořádku?

Měl by to umět Fortigate i Check Point. Ale pokud doposud používáte Zyxel, tak vám nemusí vyhovovat jejich cenové nastavení. Většinou je elegantnější 2FA řešit na Radius serveru, obvykle máte více možností, SMS nebo aplikaci do mobilu případně fyzickou klíčenku.

Pro sebe a děti. Automaticky se do toho zálohuji soubory z mobilu (fotky a whatsup videa), také z počítače a tabletu. Používám to pro všechny soukromé "office" věci, editace word, excel. Dále pak poznámky, bookmarky, skladování filmů, antivirus a určitě jsem na něco ještě zapomněl.

Záleží na tom, jaké služby od Google/Seznam vlastně potřebujete. Osobně jsem po "razantní" změně podmínek pro GooglePhotos přešel na vlastní server. Kompletní úložiště dokumentů, včetně editace via "office", fotky, kalendář, kontakty, poznámky, bookmarky, provozuji na vlastním serveru. Má to své pro a proti. Výhodou je soukromí, naprostá nezávislost na náladovosti podmínek Google a spol. Zvýšená pracnost, nejen instalace, ale i údržba a zálohování plus investice a provoz serveru, za to podle mne stojí.
Jako platformu jsem zvolil Nextcloud.

Nextcloud může být trochu "overkill", hosting fotek je jen jedna, relativně malá, součást celého systému. Nejnovější předprodukční RC verze Nextcloud Hub 3 má již editor fotek, vylepšené sdílení a alba, to co asi znáte z GooglePhotos. Nemám zatím osobní zkušenosti.

Pokud jste jen trochu technický typ a chcete mít svá data pod kontrolou a zároveň je sdílet, pak Nextcloud na vlastním serveru (nebo virtuálu). Základní instalace relativně intuitivní, uživatelsky "google drive" a okolo poměrně velká komunita. Jen bohužel není to ještě úplně alternativa "google photos", zatím