Příspěvky

1

Hardware / Re:Optimální hardware pro TrueNAS

« kdy: 04. 09. 2024, 19:43:56 »

No já právě nevím, ale dohledal jsem to:

Ještě na jednu věc pozor, Odroid HC2 má JMicron JMS578 USB 3.0 to SATA Bridge, a model Odroid HC4 má ASM 1061 PCIE to SATA. Dnes bych osobně raději si koupil HC4.

A něco podobného jsem viděl už vícekrát a asi i pro jiné boardy než jen Odroid 
Můžeš zkusit hledat lepší zdroje, já ty Odroidy moc nejedu, takže jsem jen zvedl obočí a dál to přešel.
Takže jako bych nic neřekl, ale člověk se asi musí pro jistotu ujistit, jak to tam mají lulani fyzicky zadrátované. 
Myslet ≠ vědět ...

FYI: A je z toho vylepČení...
https://rpishop.cz/odroid-hc4/3535-odroid-hc4-bez-displeje.html

U Odroidu-HC4 jsme se rozhodli upustit od použití rozhraní USB3.0 na SATA bridge (další IO vrstva atd.). Proto používáme nativnější a spolehlivější řešení přímého přemostění (direct bridge solutions) PCIe na SATA. I přitom deska HC4 poskytuje dva úložné SATA doky.

Teď jsem si všimnul, že píšete o HC2 a HC4.
Pozor Odroid-HC2 a HC4 je úplně něco jiného než Odroid-H2 a H4 ..... HC jsou s ARM procesorem Cortex-A55 a H2 až H4 jsou desky s Intelem .... https://rpishop.cz/516778/odroid-h4-ultra/

Koukal jsem na block diagram Odroidu-H2 (Intel procesor J4015) a rozhodně nemá SATA přes USB

2

Hardware / Re:Optimální hardware pro TrueNAS

« kdy: 04. 09. 2024, 19:25:27 »

Tak já to takto nedokážu identifikovat. Každopádně  k tomu Odroidu-H2 mám přes SATA zapojeny klasické 6TB disky 5400RPM, takže asi nejsem limitován rychlostí rozhraní ( SATA přes USB3) ale spíše rychlostí točivého disku.

Toto mi vrátí Odroid-H2:

jirka@JK-ODROID-H2:~$ sync; dd if=/dev/zero of=tempfile bs=1M count=4096; sync
4096+0 záznamů přečteno
4096+0 záznamů zapsáno
4294967296 bajtů (4,3 GB, 4,0 GiB) zkopírováno, 26,005 s, 165 MB/s


...a toto Raspberry4, kde mám SATA SSD připojeno do USB3 portu:

jirka@HifiAmp2:~ $ sync; dd if=/dev/zero of=tempfile bs=1M count=4096; sync
4096+0 records in
4096+0 records out
4294967296 bytes (4.3 GB, 4.0 GiB) copied, 15.564 s, 276 MB/s


Myslím, že rychlost 165MB/s je normální rychlost u těchto pomaluotáčkových disků :-)
Tak jasně, dnes bych šel do modelu H4, tenkrát byl Odroid-H2 novinka .... zatím server s přehledem vše stíhá, snad jen kdyby koukali 2 lidé na film z Plex serveru a chtěli by to oba přepočítat ze 4K  na rozlišení, které proleze přes pomalejší internet, tak to by asi nedal (1 uživatel s přepočtem ze 4K na 720p to vytíží na 99%). Ale kouká vždy max 1 a na rychlím internetu tak přepočet není nutný

3

Hardware / Re:Optimální hardware pro TrueNAS

« kdy: 04. 09. 2024, 16:13:04 »

Tak toto snad u Odroidu není:

jirka@JK-ODROID-H2:~$ lspci
00:00.0 Host bridge: Intel Corporation Gemini Lake Host Bridge (rev 03)
00:02.0 VGA compatible controller: Intel Corporation UHD Graphics 605 (rev 03)
00:0e.0 Audio device: Intel Corporation Device 3198 (rev 03)
00:0f.0 Communication controller: Intel Corporation Celeron/Pentium Silver Processor Trusted Execution Engine Interface (rev 03)
00:12.0 SATA controller: Intel Corporation Device 31e3 (rev 03)
00:13.0 PCI bridge: Intel Corporation Gemini Lake PCI Express Root Port (rev f3)
00:14.0 PCI bridge: Intel Corporation Gemini Lake PCI Express Root Port (rev f3)
00:14.1 PCI bridge: Intel Corporation Gemini Lake PCI Express Root Port (rev f3)
00:15.0 USB controller: Intel Corporation Device 31a8 (rev 03)
00:17.0 Signal processing controller: Intel Corporation Device 31b4 (rev 03)
00:17.1 Signal processing controller: Intel Corporation Device 31b6 (rev 03)
00:17.2 Signal processing controller: Intel Corporation Device 31b8 (rev 03)
00:17.3 Signal processing controller: Intel Corporation Device 31ba (rev 03)
00:1c.0 SD Host controller: Intel Corporation Celeron/Pentium Silver Processor SDA Standard Compliant SD Host Controller (rev 03)
00:1f.0 ISA bridge: Intel Corporation Device 31e8 (rev 03)
00:1f.1 SMBus: Intel Corporation Celeron/Pentium Silver Processor Gaussian Mixture Model (rev 03)
01:00.0 Non-Volatile memory controller: Phison Electronics Corporation Device 5013 (rev 01)
02:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller (rev 0c)
03:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller (rev 0c)
jirka@JK-ODROID-H2:~$ lsusb
Bus 002 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
jirka@JK-ODROID-H2:~$

4

Hardware / Re:Optimální hardware pro TrueNAS

« kdy: 04. 09. 2024, 09:18:20 »

A pokud se to s tím rezistorem nepovede, tak bych doporučoval tento kus HW

https://www.hardkernel.com/shop/odroid-h4-plus/

Sám mám Odroid-H2 kde je podpora jen 2 SATA disků (mám 2x6TB v RAID1) a výhoda je i v tom, že jsem tuto desku zabudoval do velmi starého NASU od Asusu, který snad uměl jen SBM ver.1. Takže Asus deska ven - Odroid  dovnitř.

5

Hardware / Re:Optimální hardware pro TrueNAS

« kdy: 04. 09. 2024, 09:02:52 »

Zkusil bych ještě ten QNAP. Nám taky v práci odešli postupně během 2 měsíců 4 NASy a je to díky chybě procesoru u Celeronů, Atomů a Pentií z let 2013-2017.
Více článek na pctunningu https://pctuning.cz/article/nekolik-generaci-intel-atomu-predcasne-umira-ktere-a-proc
Oprava je jednoduchá, buď nová deska nebo:
1 kus rezistoru 100 ohm 0,6W á 8Kč
1 kus kabílku s konektory na PINy á 3Kč
Stahovací bužírka nebo elektropáska
Kabílek roztřihnout, připájet k rezistor na každou stranu kus kabílku s konektorem pro PIN a propojit PIN1 a PIN8 na základní desce QNAPu - jedná se o PINy, které jsou u slotů pro RAM, na opačné straně desky jsou PINy také.

Všechny 4 QNAPy se nám takto podařilo opět rozběhnout.

6

Windows a jiné systémy / Re:Ochrana soukromých souborů na PC v doméně Windows

« kdy: 17. 05. 2024, 07:22:53 »

tohle je taky zajímevé řešení

https://www.windowscentral.com/how-password-protect-folder-windows-10

pokud vím, tak jestli nemáš recovery key - tak to z toho nikdo snadno nedostnane i kdyby byl admin.

Pokud je správně nastavena AD politika, tak běžný user končí u bodu 2, kdy mu systém nahlásí, že nemá přístup ke správci disků. Pokud by i mohl vytvořit virtuální disk, tak jestli není admin blázen, tak je nastaveno, že  šifrovat bitlockerem jakýkoliv disk jde jen pokud je dostupná doména a klíč pro obnovení se ukládá do AD.
Co když by některý důležitý člověk z firmy zapomněl heslo k zašifrovanému disku, kde jsou životně důležitá data pro firmu? A opravdu nelze spoléhat na usera, že když si rozhodne něco zašifrovat, že si klíč třeba vytiskne a uloží do trezoru.

7

Hardware / Re:Zablokování iPhone 6s při migraci do iPhone 13 mini

« kdy: 30. 05. 2023, 10:10:16 »

...To mi nedává smysl.

Co ti na tom nedava smysl? Predpoklada se, ze uzivatel pouziva zarizeni tak, jak si preje aby jej pozival jeho majitel = apple.

Majitel zarizeni (apple) se rozhodl, ze kdyz si uzivatel nebude pamatovat pin, nebo nebude (v tomto pripade) pouzivat zarizeni tak, jak se predpoklada (icloud) tak ze mu proste znemozni pristup ke svym datum.

A presne takto zamcenych iphonu jsem osobne videl 5. Ve sech pripadech jsem se uzivatelum vysmal a poslal je, necht se obrati na majitele sveho zarizeni, ktery jim rekl presne to, co tu zaznelo = jedine smazat.

Ono to teda pro vetsinu uzivatelu je o to radostnejsi, ze jedine zarizeni kde maji ulozeno heslo k tomu icloudu je ... ten zablokovany telefon. A dobre jim tak, pokud nekdo veme pilu a podrizne si s ni krk, take ho nebudu litovat, naopak, konstatuji, ze zakony prirody funguji.

Nějak nechápu, co v tom vidíš za problém. Zapomenu přihlašovací údaje do zařízení  + není žádná záloha = data jsou pryč. Proč by to mělo být jinak? Asi bych nechtěl požívat zařízení, které když ztratím, tak by se na moje data dostal někdo cizí. Můžem začít hejtit i Microsoft, že když zapomenu PIN k Bitlockeru a nemám nikde uložen obnovovací klíč, tam mám data na notebooku v prrr ....pokud nemám někde zálohu těch dat.

8

Hardware / Re:Kamera pro sledování domácího mazlíčka

« kdy: 30. 05. 2023, 08:26:16 »

Pokud si platíte iCloud od Apple, tak asi nejjednodušší řešení je kamera https://www.vocolinc.cz/p/608/smart-indoor-camera-vc1
Přidáte do domácnosti a vše co uvádíte, že potřebujete je už nastaveno .

9

Sítě / Re:Wireguard a vlastní DNS

« kdy: 18. 04. 2023, 10:26:39 »

Hned po odeslání příspěvku mi to došlo, ale zase ne tak rychle  a tak původní příspěvek už nemůžu editovat, tak prosím o uzavření tohoto vlákna. DNS musí být 10.0.10.0 a již je vše funkční.

10

Sítě / Wireguard a vlastní DNS

« kdy: 18. 04. 2023, 10:09:21 »

Ahoj, používám wireguard a chtěl bych mít na klientovi, když je připojen pomocí wireguardu do mé domácí sítě nastaven svůj DNS server, abych nemusel manuálně zjišťovat, co za IP adresu má které zařízení v lokální síti. Bohužel, jakmile zadám na straně klienta DNS=IP_meho_DNS, tak jsem totálně bez DNS. Jediné co funguje, když použiji třeba DNS=1.1.1.1, ale pak samozřejmě nemám k dispozici jmenné názvy zařízení ze své lokální sítě.

Na straně routeru mám toto:

Kód: [Vybrat]

config interface 'wg0'
option proto 'wireguard'
option private_key 'DFR8****************256='
option listen_port '1234'
list addresses '10.0.10.0/24'
option delegate '0'
option peerdns '0'
list dns '10.10.64.1'

config wireguard_wg0
option route_allowed_ips '1'
list allowed_ips '10.0.10.1/32'
option persistent_keepalive '25'
option public_key 'KXQ***********67W='
option description 'Mac-prace'

A na straně klienta toto:

Kód: [Vybrat]

[Interface]
PrivateKey = TKI************1u/BA8=
Address = 10.0.10.1/32
DNS = 10.10.64.1

[Peer]
PublicKey = TXw****************/BEA=
AllowedIPs = 0.0.0.0/0
Endpoint = 78.XX.XX.XX:1234

Jinak po navázání spojení je zařízení s  IP 10.10.64.1 dostupné. Můžu na něj přes ssh, zobrazí se web stránky, ale DNS co na tom běží mě neobslouží.