Příspěvky

16

Sítě / Re:Domáci router

« kdy: 29. 04. 2021, 14:08:53 »

Asi bych se vrátil k původní otázce:

...doporučili by ste nejaký domáci router tak do 2000 na ktorý by sa nemuselo potom tak 5 rokov "siahnuť"?...

Nové zařízení které se samo aktualizuje a je bezpečné trvale za uvednou cenu neseženete.
Zatím jediný routery které se udržují aktuální bez zásahu uživatele jsou od NIC.cz https://www.turris.cz.
Mají systém postavený nad OpenWRT s vlastním aktualizačním mechanizmem.
U všech ostatních by měl člověk pravidelně kontrolovat jestli nemají nějaké bezpečnostní problémy a jestli výrobce nedal opravenou verzi FW a ručně ho aktualizovat.

17

Odkladiště / Re:3-D Secure pro online platby

« kdy: 28. 04. 2021, 01:00:55 »

Tak včera jsem si ověřil jak super funguje 3D Secure u KB.
Platba přes PayPal za nákup na eBay cca 700,- žádný požadavek na autorizaci přes 3D Secure, ok PayPal je bezpečný kanál.
Platba na Sazka.cz - dobytí kreditu - chce to po mě nejdřív heslo a pak ještě SMS. Jenže SMS nějak nepřicházejí a tak dá člověk párkrát opakovat zaslání, nakonec mi do 5 minut žádná SMS nepřijde a platba se zruší. Opakuju platbu a najednou mi přijde 5x SMS s kódy ... jenže v SMS není uveden čas odeslání a všechny přišly ve stejné vteřině, takže pak člověk tipuje která že je ta správná ... na tři pokusy sem netrefil a pak už mi přes kartu platit nenechali. Dotaz do banky proč posílají SMS se zpožděním => odpověď banky:

Všechny SMS jsou odesílány v časovém horizontu jednotek sekund, případné výpadky sítí jsou řešeny přepnutím na jiného operátora. Fronta zpráv a jejich doručení se zpoždění najednou obvykle značí potíže v síti operátora...

Pokud to tedy chápu správně, tak 3D Secure se používá jen při platbách u nás a pokud platím do zahraničí eBay/Alliexpress/Amazon atd. tak tam se 3D Secure nikdy nepoužije.

18

Vývoj / Re:Návrh obvodu

« kdy: 04. 04. 2021, 09:08:15 »

Nevím zda by to mohlo fungovat i u vás, takže spíš tip - zda nejde u vás využít HDMI CEC (nevím jestli to vaše zařízení podporují). Doma mám kombinaci  TV + Reciever + Sat (Satelitní přijímač), vše propojené HDMI kabelem. A funguje mi to tak že zapnu Sat => zapne se zároveň Reciever + TV, vypnu TV => vypne se Reciever + Sat.

19

Software / Re:Hromadné zpracování nekvalitních JPEGů (staré mapy)

« kdy: 03. 04. 2021, 12:25:28 »

Bohužel takovýmto softwarem nedisponuji, ale v čase kdy sem se pohyboval jako student po brigádách tak vím že existuje, měli sme scanner na A0 formát a k tomu byl i ten vektorizační software primárně pro technické výkresy. Když si cvičně zadám do goolgu vektorizace obrázku tak vyběhne docela dosta odkazů. Jinak to že je něco psané rukou by mu mělo být jedno, výsledkem nebudou písmena ale budou to křívky. Berte to spíš tip na to co také zkusit hledat jako řešení. Druhá možnost je vzít podklad jako obrázek na pozadí a čáry obtáhnout v nějakém software tj. ruční převod. Netuším jaké mapy máte, ale tohle by mohla být i zajímavá výzva pro někoho na VŠ se zaměřením na kartografii ať už pro učitele nebo studenta. A nebo už to třeba někdo někde udělal a děláte duplicitní činnost.

Zaujal mi tento odkaz  Laboratoř geoinformatiky
a tato práce  STARÉ  MAPY  V  PROSTŘEDÍ  GIS  A  INTERNETU

20

Software / Re:Hromadné zpracování nekvalitních JPEGů (staré mapy)

« kdy: 03. 04. 2021, 09:51:58 »

Jen dotaz ... je nějaký důvod proč to nechávat v rastru? Tj. proč nepřevést na vektorovu grafiku. Ta se pak dá zoomovat v podstatě neomezeně.

21

Hardware / Re:Notebook se skutečnou dokovací stanicí

« kdy: 10. 03. 2021, 18:59:34 »

Jak napsal  "Gregor Fefor", řešení od HP ...
Dokovací stanice HP - např. zde(CZC) (mají u toho uvedené jaké notebooky to podporují):

Je kompatibilní s:
HP EliteBook 1030 G1 (X2F02EA, X2F03EA)
HP EliteBook 1040 G3 (Y8R13EA, V1B07EA, V1A83EA, V1A81EA)
HP EliteBook 725 G2 (F1Q15EA, ....

Tohle řešení od HP používají např. v Škoda Auto.

22

Odkladiště / Re:Kupil jsem si TV a nefunguje

« kdy: 20. 02. 2021, 23:43:03 »

Ta tvá TV umí nainstalovat aplikace mezi kterými jsou i  Skylink Live TV, Sledovani.tv a další => tj. lze ji použít na příjem televizního vysílání po internetu. Tyto služby nabízí i týdení archiv pořadů.
Takže pokud se nezadaří zrealizovat příjem klasického pozemního vysílání lze to nahradit tímto.

23

Server / Re:VPS hosting pro mailserver (čisté IP adresy)

« kdy: 16. 02. 2021, 18:44:31 »

A co třeba FORPSI ? (IPV4 + IPV6/64)

24

Bazar / Re:Prodám Cisco WS-C2960L-24PQ-LL

« kdy: 08. 02. 2021, 14:08:43 »

Dotaz:
   Pokud správně koukám do dokumentace tak je ten Switch vybaven aktivním chlazením. Jak je reálně hlasité ? Pokud ho použiju v tichém prostředí např. v kanceláři a vedle budu pracovat bude hodně rušit ?

25

Sítě / Re:Dvourádiový Wi-Fi router (extender)

« kdy: 26. 01. 2021, 15:36:44 »

Pak doporučuju kouknout na starší/použité routery které se objevují na Aukru/Bazosi/SBazaru a jsou v seznamu podporovaných zařízení pro OpenWRT https://openwrt.org/toh/views/toh_available_16128 .
Dost často má OpenWRT problém s ovladači pro WiFi karty, tj. ne všechny routery jsou plně podporované.

26

Odkladiště / Re:Jakou IPTV pro Enigma2

« kdy: 26. 01. 2021, 15:22:02 »

Není mi jasný tvůj dotaz. Osobně beru že Enigma2 je systém určený pro satelitní přijímače.
Ty máš satelitní přijímač postavený na Enigma2 systému (DreamBOX, VU+ ...) a chceš do něj přidat přijem české IPTV ?
Tj. chceš pro hloupou TV připojenou k sateltnímu přijmači přidat IPTV funkcionalitu ?
(Docela zajímavé české fórum k satelitním přijímačům: http://ab-forum.info/ .)

27

Sítě / Re:Dvourádiový Wi-Fi router (extender)

« kdy: 26. 01. 2021, 14:58:20 »

Narazil jesm na stejný problém a nakonec si vybral řešení založené na OPENWRT systému. https://openwrt.org/
Obecně potřebuješ router s dvěma WiFi, jedním LAN portem a ideálně jedním USB do kterého se dá nahrát a nebo už obsahuje systém založený na OPENWRT.

Já na to konkrétně použil "Turris MOX Power Wi-Fi", tj. 2x WiFi + 1x LAN + 1x USB 3.0. Systém je na microSD kartě a vše je kompaktní nikde netrčí anténa ven, vše je uvnitř. https://www.turris.cz/cs/mox/sestavy/
Sestavu mám doplněnu o USB LTE modem a v něm sim kartu s datovým terifem - buď můžu použít přímo s notebookem, nebo zapojit do routru jako zdroj dat.

Tj. přijedu do hotelu a krabičku(router) můžu připojit  LAN kabelem nebo přes WiFi. Pokud nejsem spokojen se spojením (většinou tak kolem 20:00 bývá siť na hotelu přetížená) tak připojím LTE modem. A své zařízení tj. notebook, mobil, tablet pak mám připojené na druhé WiFi.

Ještě mám v routru nastavenou VPNku přes kterou kterou se připojím ke své VPS a všechen provoz posílám přes ní. Zapnutí/vypnutí VPN je otázkou pár kliknutí ve Webové administraci routeru.

28

Server / Re:Wireguarg a propojení 2 NAT LAN přes veřejný server

« kdy: 20. 01. 2021, 10:01:20 »

To co požaduješ provozuju a funguje to. Používám jen protokol IPV4.
Vycházel jsem z článku https://www.stavros.io/posts/how-to-configure-wireguard/ .
Konfigurace v OpenWRT https://danrl.com/writing/luci-proto-wireguard/ , https://doc.turris.cz/doc/en/public/wireguard.

Můj konfig předpokládá server s aktivními IPTABLES (používám CentOS).
Musí být povolený IP forwarding

Kód: [Vybrat]

sudo sysctl -w net.ipv4.ip_forward=1
This would enable IP forwarding immediately, but after a reboot it will revert back to default.
To permanently enable IP forwarding you would need to edit the /etc/sysctl.conf configuration file
(with superuser privileges or as root).
Použité adresní rozsahy - abych jednoduše rozlišil co je kde
10.10.10.x - adresy jednotlivých Wireguard uzlů
172.20.x.x - adresní rozsahy použité na routrech

Pro konfiguraci na serveru používám nástroj wg-quick, tj. reload konfigurace pak vypadá takto

Kód: [Vybrat]

sudo wg-quick down wg0&&sleep 1&&wg-quick up wg0
Konfigurace serveru pro wg-quick (/etc/wireguard/wg0.conf)

Kód: [Vybrat]

# Server file
[Interface]
# Which networks does my interface belong to? Notice: /24 and /64
# 255.255.255.0 => 24
Address = 10.10.10.1/24
PrivateKey = AGF.....
ListenPort = yyyyy
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

[Peer]
PublicKey = DomA.....
# Which source IPs can I expect from that peer? Notice: /32 and /128
AllowedIps = 10.10.10.100/32,172.20.100.0/24

[Peer]
PublicKey = MIcH.....
# Which source IPs can I expect from that peer? Notice: /32 and /128
AllowedIps = 10.10.10.130/32

[Peer]
PublicKey = tcHy.....
# Which source IPs can I expect from that peer? Notice: /32 and /128
AllowedIps = 10.10.10.150/32,172.20.150.0/24

AllowedIps - první adresa /32 je adresa konce tunelu, tj. adresa routru. Ta další adresa /24 je provoz který má tím tunelem jít.
Síťová karta má na serveru označení eth0.

Na serveru pak mám routování - nastaví si wg-quick sám

Kód: [Vybrat]

[~]$ ip route
default via 80.x.x.x dev eth0
10.10.10.0/24 dev wg0 proto kernel scope link src 10.10.10.1
80.x.x.x/24 dev eth0 proto kernel scope link src 80.x.x.x
172.20.100.0/24 dev wg0 scope link
172.20.150.0/24 dev wg0 scope link
...

Konfigurace klienta pro PC - kompletní provoz přes server

Kód: [Vybrat]

[Interface]
Address = 10.10.10.130/24
DNS = 8.8.8.8, 8.8.4.4
PrivateKey = GI......

# Server
[Peer]
PublicKey = SERV.....
AllowedIPs = 0.0.0.0/0
Endpoint = 80.x.x.x:yyyyy
PersistentKeepalive = 25


29

Sítě / Re:Moze fungovat switch bez routra?

« kdy: 16. 01. 2021, 10:48:33 »

Kód: [Vybrat]

Moze fungovat switch bez routra?Ano může.

Aby ti fungovala síť musí mít počítače a další zařízení přidělenu IP adresu, bránu a DNS.
IP adresu, bránu a DNS ti standardně přiděluje DHCP server.
DHCP server má informaci o tom kterou adresu propůjčil které síťové kartě podle MAC adresy.
Pokud ručně nastavíš konfiguraci IP adres na všech zařízeních, můžeš tím obejít potřebu existenci DHCP serveru.
Nicméně aby ti to fungovalo tj. aby ses dostal z lokální sítě na internet, musíš se pohybovat v adresním prostoru který ti přidělil tvůj poskytovatel internetu.

Ale jak píše kolega někteří poskytovatelé mají na lince aktivované DHCP s omezeným množstvím adres které přidělují. Tj. máš slušnou šanci že pokud zapojíš MODEM<=>Swtich<=>PC1...PCx tak dostanou počítače správné IP adresy a bude to fungovat. 

30

Hardware / Re:Kvalitní kancelářská židle do pracovny

« kdy: 13. 01. 2021, 16:18:31 »

Ad křeslo Ergohuman - zvažoval sem nákup nového křesla, ale nakonec sem dal přednost domácí opravě v souhrnné hodnotě cca 1600,- Kč během doby používání, místo nákup nového křesla za 16000,- Kč navíc s tím že je víc než pravděpodobné že se všechny problémy budou opakovat. Ostatně dále slouží a počítám že dalších alespoň 5 let vydrží. Záleží jak dlouho ještě vydrží síťovina na sedací ploše, popř. jestli půjde vyměnit.
Ad SteelCase - sleduj inzeráty občas se toho někde zbavují. Jinak ne eBay jsou použité v nabídce. Přiznám se že bych rád vyzkoušel jaké je to křeslo SteelCase Leap V2, to by mělo být TOP ale nikdy sem v něm neseděl.