Příspěvky

1

Windows a jiné systémy / Re:Android VPN klient a split tunnel

« kdy: 27. 11. 2023, 11:10:56 »

První věc je, že podpora VPN se v rámci jedné verze Androidu liší i mezi výrobci a co víc, u jednoho výrobce se může lišit i v rámci různých verzí Androidu. Takže ta možnost někde může být a někde ne.
Teď si nejsem úplně na 100% jist, ale mám pocit, že to stejně nefungovalo. Prostě ten interní VPN klient tam je vlastně ani nevím proč, pořádně prostě nefunguje. Kdyby tam byla podpora OpenVPN, WG a funkční implementace IPSec, tak by to bylo fajn, takto je jednoduší ho nahradit a vůbec neztrácet čas nad ohýbáním něčeho, co už nemusí po další aktualizaci vůbec fungovat.

2

Hardware / Re:Android TV krabička s klasickým ovladačem

« kdy: 27. 10. 2023, 10:50:51 »

Podporu BT mají všechny ty krabičky Xiaomi, to je jedno z nejlevnějších řešení, co jde u nás pořídit. Stick ještě nedávno stál asi dvanáct stovek, pokud má TV USB, jde případně napájet i z něho. Jo, ještě bacha na to, že spousta těch STB je přes wifi, pokud je potřeba RJ45, je potřeba sáhnout po něčem dražším.

3

Hardware / Re:Android TV krabička s klasickým ovladačem

« kdy: 26. 10. 2023, 10:48:44 »

Většina těch krabiček má podporu BT ovladače (respektive většina ho má i přibalený) a není problém spárovat jiný. Nebyla by tedy cesta koupit nějaký levný bazmek typu Xiaomi MiTV a na Ali ovladač? Většina těch ovladačů má navíc infra učící vypínací tlačítko, takže pokud mají TV bez HDMI CEC nebo s totálně dojebanou implementací jako třeba LG, tak ta TV půjde normálně vypnout/zapnout tím ovladačem a zbytek ovladače bude sloužit pro STB.
Jenom bacha při výběru, některý ovladače jsou přes USB a ne přes BT, pak musí mít STB i jeden USB konektor, což většina má, ale třeba MiTV Stick nemá.

4

Bazar / Re:Prodám server HP Proliant ML310e Gen8

« kdy: 23. 10. 2023, 17:19:52 »

Ten řadič je normální integrovaný softraid a tipuju, že tam ty disky pojedou. Ale pokud na tom budeš chtít provozovat VMware, tak budeš mít problém, ten ty disky bude vidět pořád jednotlivě. Doporučuju přikoupit nějaký SASový řadič, P410 jdou koupit za pár stovek.

5

Hardware / Re:Vlastní řešení videovrátného

« kdy: 06. 10. 2023, 09:34:11 »

Mělo by to fungovat, z venku je potřeba přesměrovat jeden port jako u NVR a mobilní aplikaci si pak nastavit. Ideální je samozřejmě fungovat přes nějakou VPN, kdy to není otevřeno vůbec nebo omezit třeba na rozsah mobilního operátora. Bohužel to nemůžu na 100% potvrdit, jak jsem psal Dahua mně leží doma v krabici a čeká na instalaci.
Jenom bacha, že to bude slušně žrat baterku, ta aplikace musí pořád běžet na pozadí. Za mě tahle část nemá moc význam, pokud mi někdo něco chce, ať zavolá na mobil, nemusím si s ním telefonovat přes vrátník.

6

Hardware / Re:Vlastní řešení videovrátného

« kdy: 05. 10. 2023, 09:15:02 »

Ale kdepak, myslel jsem to tak, že to zařízení už z původního dotazu má být nějakým způsobem vystaveno do internetu. A je úplně jedno, jestli to bude krám z Číny nebo krám z Taiwanu nebo krám z USA. Všechny ty systémy jsou děravý a nedá se jim věřit. Takže základ u takovýchto zařízení je prostě separace od všeho ostatního.
A proč jsem doporučil Hikvision a Dahua? Protože v dané cenové kategorii prostě nic lepšího nebude.

7

Hardware / Re:Vlastní řešení videovrátného

« kdy: 04. 10. 2023, 13:23:00 »

Si delas jen srandu, ze jo.


Tak Home assitent ne, protoze neverime cinanum.

takze radsi Dahua nebo Hkvision.


jen tak btw, -5 mesicu:\
Australia removes Chinese-made cameras manufactured by Dahua, Hikvision | World News

Co zkusit omrknout řešení od Hikvision nebo Dahua? Dahuu mám, ale ještě leží v krabici a čeká na instalaci, pro mě bylo zásadní, aby bylo vše PoE a nemuselo se tahat nikam dráty navíc, ty vnitřní jednotky pak mají i wifi, takže místo ethernetu lze připojit napájení a zapojit přes wifi. Venkovní část pak má i výstup na otevření (to bych bral jako samozřejmost). Oba výrobci mají i možnost mobilní a PC aplikace. Ta Dahua se nabízí ve variantě jednoho, dvou a čtyř zvonků, já jsem potřeboval dva.
HA bych do toho z bezpečnostních důvodů raději netahal, u těch čínských krámů člověk nikdy neví, kdy to někdo prolomí.

A proč bych si měl dělat srandu? Jako že nejde oddělit tu část sítě, kde ten vrátník je? Stejně tak není problém mu zakázat komunikaci ven a příchozí komunikaci povolit například jenom z jedné IP z VPN nebo například z rozsahu československých IP.
Naopak zcela vážně je nesmysl jakýkoliv podobný zařízení a je naprosto jedno, kde bylo vyrobeno, propojit s čímkoliv dalším v rámci domácnosti.

8

Hardware / Re:Vlastní řešení videovrátného

« kdy: 03. 10. 2023, 09:32:47 »

Co zkusit omrknout řešení od Hikvision nebo Dahua? Dahuu mám, ale ještě leží v krabici a čeká na instalaci, pro mě bylo zásadní, aby bylo vše PoE a nemuselo se tahat nikam dráty navíc, ty vnitřní jednotky pak mají i wifi, takže místo ethernetu lze připojit napájení a zapojit přes wifi. Venkovní část pak má i výstup na otevření (to bych bral jako samozřejmost). Oba výrobci mají i možnost mobilní a PC aplikace. Ta Dahua se nabízí ve variantě jednoho, dvou a čtyř zvonků, já jsem potřeboval dva.
HA bych do toho z bezpečnostních důvodů raději netahal, u těch čínských krámů člověk nikdy neví, kdy to někdo prolomí.

9

Sítě / Re:Výběr Unifi AP 6

« kdy: 26. 09. 2023, 10:19:45 »

Mně se u Unifi nelíbí hned několik věcí, umí celkem rychle zaříznout podporu staršího hardware, jednu dobu měli velký problém se stabilitou firmware a hlavně začínají tlačit svoje cloudový řešení Controlleru, což znamená, že jednou lokální instalace nebude možná. A vzhledem k tomu, jak málo mluví o svých plánech, klidně to může být za týden nebo třeba za pět let.
Já jsem si proto domů na zkoušku pořídil Grandstream a na první i druhý pohled toho umí dostatek i pro nasazení ve firmách. U menších nasazení (tuším 6 nebo 10 kusů) běží management přímo v jednom zařízení. Když je toho víc, musí se nasadit software. Cena se pohybuje podobně nebo níž, než je u Unifi, mají vnitřní i venkovní jednotky, jenom není takový výběr jako u Unifi.

10

Bazar / Re:Prodám 7× Switch HP 2530-48G J9775A

« kdy: 22. 09. 2023, 11:00:53 »

Nebyla by i nějaká 2530-24G nebo 2930-24G s PoE? Cena jinak moc pěkná.

11

Sítě / Re:Dálkový přístup na kamerový systém

« kdy: 15. 09. 2023, 10:08:32 »

Otevřít si zevnitř sítě VPN někam ven, kam máte přístup. Třeba na nějakou VPS s veřejnou IP nebo do domácí sítě. Pokud ty sítě nebudou mít adresní kolizi, pak se při spuštěné VPN přímo z domova dostanete na neveřejnou IP adresu na chatě a můžete koukat. Doporučuji k tomu použít WireGuard.

Problém bude v tom mobilním routeru 4G, který skoro jistě žádnou VPN umět nebude. Takže to tam chce nějakou další krabičku, osobně bych volil buď nějaký levný Mikrotik za pětikilo (klidně ještě levněji něco z druhé ruky), který zvládne spoustu typů VPN nebo dražší model, do kterýho jde nacpat SIM a použít ho místo toho routeru od O2, pokud nezdražil, tak vyjde kolem dvojky. Další možná ale dražší varianta je RPi, nějaký vyřazený počítač třeba s pfSense a podobně, ale většina těch variant bude buď dražší na pořízení nebo na provoz. No a pak to bude samozřejmě chtít i něco naproti, ale nějakou VPN už dneska zvládají i trošku lepší domácí routery nebo nějakou levnou VPS, na ten pidi provoz vystačí naprosto cokoliv.
Vystavovat kamery do internetu nebo používat věci typu cloudový služby, tak to bych opravdu nedělal. Není nejmenší důvod, aby vám na chatu čuměla půlka Číny nebo se z těch kamer stal bot pro různý útoky.

12

Hardware / Re:Zkušenosti s obnovou dat z havarovaného disku

« kdy: 11. 09. 2023, 11:54:42 »

Jeden z nejlepších v oboru LAMA Expert. Ale nevím, jestli to pán ještě provozuje. Kdysi měl kancl v Brně, pak se přestěhoval do Boskovic. Tak před deseti lety jsme jeho služeb využili hodněkrát.

13

Windows a jiné systémy / Re:Android VPN klient a split tunnel

« kdy: 06. 09. 2023, 13:35:38 »

Nakonec jsem to vyřešil rekonfigurací Strongswanu na serveru a nainstaloval Strongswan klienta do mobilu. Umí split tunnel, akorát jsem se zasekl u wildcard certifikátu, na to funkční konfigurace neexistuje a musel jsem přejít na LE. Chtěl jsem se vyhnout různým složitostem typu přenášení složitého klíče nebo certifikátu, čehož jsem dosáhl, uživatel si nainstaluje klienta, nastaví adresu serveru, zadá jméno a heslo a dostane se do jedné specifické sítě.

14

Windows a jiné systémy / Android VPN klient a split tunnel

« kdy: 02. 09. 2023, 11:08:45 »

Netušíte někdo, jestli nejde nějakým způsobem změnit nastavení integrovaného VPN klienta, aby nesměřoval všechen provoz do VPN? Ze strany serveru to neovlivním, Android vždy přidá routu 0.0.0.0/0 do VPN. Jedná se o Android 13, ještě chci otestovat 12 a jiného výrobce, ale předpokládám stejný výsledek. Chtěl jsem se vyhnout instalaci externího klienta a využít systémové prostředky, ale nakonec to asi dopadne instalací WireGuard a výměnou VPN serveru.
Předem díky za tipy.

15

Hardware / Re:Hardware pro server domů

« kdy: 14. 08. 2023, 11:08:34 »

Osobně bych šel do staršího serveru. I tady se občas prodávají maximálně pár let starý modely hluboko pod rozpočtem s výkonem vysoko převyšujícím požadavky, který kdy na ten server budeš mít. Zajímavější kousky ještě bývají na fóru Telekomunikace, kolikrát to jsou Delly poslední generace z klimatizované serverovny. Ale chce to pár týdnů počkat.
Já jsem si kdysi poskládal Supermicro, ale dneska bych se na to vykašlal a měl za ty prachy mnohem lepší starší server HPE nebo Dell. Na ty tvoje požadavky by stačil nějaký místní server kolem desítky, bude to něco staršího s vyšší spotřebou, ale než to propálí třicet tisíc, tak už tě to dávno přestane bavit