Příspěvky

1

Sítě / Re:Volba výrobce switche a AP

« kdy: 11. 12. 2025, 16:08:10 »

a to Ubiquiti jak se to má s podporou? Protože co mi hlava dovolí tak nemám HW od Mikrotiku kde by nejel aktuální OS. Spíš mu dochází po těch letech starého HW dech RB750G (paměť 32MB a 64MB pro data) ale nezaříznou to jako cisco nebo HP kde si po záruce ani nestáhnete nový sw pro switch. Prostě tam mají datum a pak prostě plať ideálně za nový HW.
Tedy jak k tomu přistupuje Ubiquiti?

"javovou zhuverilost" - no právě. Tak ať si to běží na tom jejich hw (Cloud Gateway Max, nebo Dream Machine Special Edition) alespoň to pak nemám na očích přímo někde na svém serveru.

Co se týče AP tam tam budou iPhone a požadavek na plynulý přechod mezi AP.

Ubiquiti se částečně chová jako Cisco/HP. Jakmile starý HW přestane vyhovovat, dopředu oznámí EOL a časem ho přestane jejich management úplně podporovat. Obzvlášť u wifi bych tohle opravdu řešil, nechci mít doma AP náchylný na různý typy útoků, protože výrobce ho už pár let nepodporuje.
Další věc je, že k ovládání těch AP je potřeba někam nainstalovat management. Po nastavení nemusí nutně běžet, ale jakákoliv změna konfigurace nebo přidání/výměna AP znamená, že se musí zapnout a musí běžet na původní IP, aby ho stará AP opět viděla. V tomto ohledu je lepší třeba Grandstream, který umí dělat z jednoho AP právě management jednotku.

2

Sítě / Re:Volba výrobce switche a AP

« kdy: 11. 12. 2025, 16:02:54 »

U posledních ROS 7 už jde přenést backup i mezi různým hardware, ale je třeba počítat s tím, že to pomíchá ethernety a člověk to musí ručně opravit. Export konfigurace do rsc skriptu a částečná úprava tak, aby import vyhovoval i jiným zařízením (zase bude problém s různým počtem ethernetů, wifi a podobně) bude na 100% funkční.
Navíc možnost obnovovat tyto konfigurace napříč hardwarem je rozhodně mnohem víc, než nabízí drtivá většina výrobců podobných zařízení.
Co se týče VPN, používám IPSec právě kvůli hw akceleraci u vybraných modelů a neměl jsem problém provozovat verzi 7.12 proti třeba 7.20. Stejně tak jsem nikdy neměl problém sestavit po aktualizaci tunel proti linux serveru. Jakákoliv jiná VPN je spíš nouzovka, protože ji bude počítat CPU a u rychlých linek člověk rychle narazí na limit.

PS: Pokud nová verze ROS neopravuje bezpečnostní chybu (docela zřídka), neopravuje chybu, která se týká i mého nasazení nebo nenabízí zrychlení nějaké funkce, tak nemá smysl aktualizovat případně se držet o jednu verzi níž, například až vyjde 7.21, bude dobrý ještě nějakou dobu mít 7.20.x.

3

Hardware / Re:Zkušenosti s Xiaomi TV Stick 4K

« kdy: 08. 12. 2025, 11:03:19 »

Pár jich doma ještě mám. Je třeba počítat s tím, že zhruba za dva roky zdechne, několik jsem jich už vyhodil. Prostě po restartu nenaběhne nebo když se na nějakou dobu odloží, tak taky nenaběhne.
Taky je potřeba počítat s tím, že starší TV, pokud má USB, tak ten stick nezvládne napájet, je ho fakt potřeba zapojit přes USB adaptér.
Občas ho používám k zrcadlení ale spíš z notebooku, funguje to normálně, ale nikdy se nestalo, že bych to použil na přehrání filmu, maximálně fotky, nějaký video z dovolené, takže za 100% nesekání neručím.
Osobně bych zvážil i trošku lepší variantu a to je MiTV Box 4k nebo jak přesně se to jmenuje. Má navíc USB, normální napájecí adaptér, ještě mně žádný nezdechl, cena dost podobná.

4

Hardware / Re:Výběr herního PC pro děti do 30 000 Kč

« kdy: 20. 11. 2025, 09:13:32 »

V podstatě jsem řešil podobnou věc. Já vyrostl na herních PC a dodnes si pamatuju ty ceny za herní hardware. Takže u syna jsem šel cestou herní konzole, která dneska stojí míň než samotná herní grafika a k tomu repas notebook. Samozřejmě není problém doslova za pár tisícovek koupit značkový repas počítač (HP, Dell, Lenovo,...) s normálním monitorem, který bez problémů zvládne jakoukoliv dětskou činnost.
Tohle řešení má navíc tu výhodu, že konzole nemusí být k dispozici, ale počítač na úkoly zůstává.

5

Sítě / Re:Slabé pokrytí od MikroTik RbcAPGi-5acD2nD

« kdy: 19. 11. 2025, 18:06:08 »

Doporučuju se podívat na vysílací výkon toho CAP AC a případně porovnat s Unifi, který má obvykle dvoj i trojnásobný výkon. V tom je zásadní rozdíl. Pro kvalitní pokrytí to chce buď CAP AC XL nebo CAP AX.

6

Hardware / Re:Jaké NVR + kamery, aby byla podpora 5+ roků?

« kdy: 14. 10. 2025, 10:27:11 »

https://www.youtube.com/watch?v=mhIdb10HZ4o

Nedělám si o ostatních čínských kamerách iluze.

Já si nedělám iluze o žádných kamerách a je jedno odkud jsou. Závažný bezpečnostní chyby měli a mají úplně všichni výrobci. Proto jenom blázen vystrčí kameru nebo NVR rovnou do internetu, ideální je zakázat kamerám a NVR vůbec komunikovat směrem ven.

7

Hardware / Re:Jaké NVR + kamery, aby byla podpora 5+ roků?

« kdy: 07. 10. 2025, 17:06:05 »

V tomto bohužel Čína boduje.
Mám Dahua, NVR jsem asi před čtyřmi lety měnil za novější typ (zbyl z jednoho projektu, jinak bych doteď běžel na tom starším NVR), normálně podporuje video přes HTML5, ale mnohem pohodlnější je ovládání přes aplikaci, web se hodí akorát tak pro nastavení. To samý platí i pro novější NVR od Hikvision, video normálně v prohlížeči funguje.
Nejstarší kamera má zhruba 10 let, teď jsem ji měnil, nepřestala fungovat, ale silikagel natáhl maximum vlhkosti a začala se mlžit, časem ho vyměním a kamera se může vrátit do oběhu. Parametrově je ta kamera prakticky stejná jako nová.
Srovnání software Dahua a Hikvision, Dahua má mnohem lepší a svižnější desktopovou aplikaci, mobilní aplikaci tak dlouho vylepšovali, až je to naprostá katastrofa. Naopak Hikvision má mnohem lepší mobilní aplikaci.

8

Sítě / Re:Řešení malé LAN s IP kamerami

« kdy: 03. 10. 2025, 11:44:34 »

Jakmile tam budou VLANy, líp se ten provoz filtruje. V podstatě dřív nebo později bude následovat nějaká wifi pro hosty, aby se jejich pochybná zařízení nedostávala do běžné sítě.
Takže za mě VLANy, Mikrotik s tím nemá problém, switch s podporou tam je taky, není co řešit.

9

Windows a jiné systémy / Re:Digitální licence Windows 11 a přesun do KVM

« kdy: 22. 09. 2025, 14:07:43 »

Pokud se bavíme o aktivaci licence, neřešil bych způsob a použil tohle: https://github.com/massgravel/Microsoft-Activation-Scripts
Microsoft nezajímá, jak jsou ty Windows aktivovaný, zajímá je pouze faktura, kde je uvedená ta licence.

10

Windows a jiné systémy / Re:GoodOffer24 – nemožnost platby

« kdy: 10. 09. 2025, 10:32:00 »

Pro Microsoft je rozhodující pouze faktura dokazující legálnost licence, způsob aktivace je naprosto nezajímá. Pokud licence nejde aktivovat, je to pouze signál pro uživatele, že může být něco v nepořádku.
Microsoft koncoví uživatelé naprosto nezajímají, tam nejsou žádný peníze, nikdo nikdy nic kontrolovat nebude a to ani v momentě, kdy se uživateli nedaří Windows aktivovat, náklady na takovou akci výrazně převýší jakoukoliv cenu uživatelské licence.
Takže pokud si chce někdo koupit licenční číslo, klidně může, podle ceny to prostě není legální, většinou se jedná o čísla vytažený z korporátních notebooků, kde se aktivuje vůči firemnímu KMS serveru a dost často se rovnou instaluje Enterprise verze, která má jiné licenční číslo.
Firmy, který se tím zabývají legálně dle evropské legislativy při prodeji takové licence vystaví certifikát, od koho ta licence je, kdy byla odkoupena a kdy byla prodána, předpokládám, že všechny náležitosti k druhotným licencím někde jde dohledat.
A v případě, že Microsoft u nás ve firmě zahájí audit licencí, budu se prokazovat fakturou a u druhotných licencí i certifikátem o odkoupení. Opakuji, Microsoft vůbec nebude zajímat, jak jsem licence aktivoval nebo jaký licenční klíč jsem použil. Windows klidně můžu cracknout, abych je aktivovat, ale pokud doložím fakturu o nákupu licence, bude to licenčně v pořádku.

11

Hardware / Re:UPS pro malý server

« kdy: 08. 09. 2025, 10:11:44 »

UPS mívají docela vysokou režijní spotřebu, doporučil bych před výběrem tento parametr ověřit, zvlášť u starších modelů. Za sebe doporučuju Eaton, netrpí tak na nafukování baterek jako APC, když se v APC nafoukne baterka, tak je pak docela věda ji vytáhnout, někdy je třeba rozebrat celou UPS. Na druhou stranu u Eatonu je mnohem horší výměna, je potřeba dlouhý křížový šroubovák u APC stačí obvykle sundat jeden dekl nebo odšroubovat jeden nebo dva šrouby.

12

Bazar / Re:Prodám servery pro hosting, virtualizaci nebo firemní IT

« kdy: 03. 09. 2025, 11:48:05 »

Není tam chyba? Že to je 6 let vypnuto? Tohle je 5-7 let starej hardware, ostatně přesné stáří není problém ověřit přes service tagy na webu Dellu.
Tohle si do firmy nikdo nekoupí, jediná šance je prodat po částech pro nadšence, kteří chtějí mít vlastní server.

13

Hardware / Re:Odkoupení firemního notebooku Dell

« kdy: 02. 09. 2025, 11:35:10 »

Nenabízí Dell prodloužení záruky o další dva roky jako u serverů?
Za mě je cena příliš vysoká, pokud je to něco opravdu slušně výkonného s pořizovací cenou vysoko nad 50 tisíc, viděl bych cenu kolem 10000Kč. U bývalého zaměstnavatele na to byl koeficient. Počítalo se s tím, že po pěti letech má notebook zcela minimální hodnotu stanovenou někde na 2-3 tisíce a pokud si ho někdo chtěl odkoupit dřív, tak se pořizovací cena vydělila koeficientem, aby byla jasná zůstatková cena.
Jinak pokud nemá člověk vyloženě smůlu, tak business class notebooky od Dellu obvykle vydrží kolem deseti let. Navíc na Delly není problém koupit jakýkoliv náhradní díl a to jak nový tak z druhé ruky, akorát po deseti letech už se ani díl z druhé ruky nemusí vyplatit.

14

Sítě / Re:Mrňavé PoE AP na OpenWrt

« kdy: 29. 08. 2025, 10:07:48 »

Čistě teoreticky Mikrotik mAP Lite. Ale netuším, jestli se na někoho dá dostat OpenWRT, dřív to na některý modely šlo. Případně pokud nevadí ROS, tak tam nechat jejich systém. Velikost je jako dva USB dongly vedle sebe.

15

Windows a jiné systémy / Re:GoodOffer24 – nemožnost platby

« kdy: 21. 08. 2025, 14:19:33 »

Ad licence - pro mě je rozhodující, že klíč na Win byl ze strany MS akceptován a Windows aktivovány. Je to v PC pro osobní užití a dál nic řešit nemusím (tedy určitě ne nějakou omáčku, co by k tomu klíči ještě mělo nebo nemělo být a proč je cena taková nebo maková).

Potom není nejmenší důvod nechat vydělávat přeprodejce nelegálních klíčů. Ten klíč je funkční, ale není legální, úplně stejně bude fungovat ten skript z githubu nebo KMS server na linuxu (vlmcsd).