Příspěvky

121

Sítě / Re:Zvláštní poruchy sítě

« kdy: 18. 05. 2021, 13:58:09 »

Opět: Jestli máte zapnuté IPv6, tak první věc, která se zkouší, tak je, kolik adres odpoví na multicastový ping z daného rozhraní počítače (ping ff02::1%<rozhraní>). Když nemáte, je třeba se zalamovat s DHCP.

122

Sítě / Re:Existuje etherenetový kábel s vypínačom?

« kdy: 14. 05. 2021, 13:10:26 »

Vypnutí napájení levného switche mi přijde jako dobré řešení.

Takže přepínač použitý jako vypínač.

123

Sítě / Re:O2 Security DNS - má to smysl?

« kdy: 14. 05. 2021, 13:02:59 »

„Jaké stránky O2 Security blokuje?

Služba O2 Security blokuje stránky s nelegálním obsahem (nacistické, pedofilní,…), dále dark weby, stránky obsahující pornografii a erotické materiály, sociální sítě jako třeba TikTok, Facebook, Instagram, Twitter, Reddit, Tumblr atd.“

Bordel z webu je jistě záhodno omezovat, otázkou je, zda jsou výše uvedený rozsah a sdílnost soudruhů z O2 k podrobnostem blokování dostatečné pro rozumné použití.

124

Sítě / Re:SOHO Router s PoE

« kdy: 13. 05. 2021, 17:22:35 »

Vyzaduje at/af alebo pasivne 48V PoE.

Tím se myslí do(!) 48 V, ne? Kvůli tomu nemusíte shánět zařízení, ze kterého poleze přesně 48 V.

125

Server / Re:Domenová koncovka (tld) pre osobnú stránku

« kdy: 10. 05. 2021, 14:43:48 »

Osobně si myslím, že nejvyšší doménu je třeba vybírat dle stability správce, jestli to plánujete na dlouho. Sk mají nějací šmelináři(?), naopak cz má Cz.nic, což považuju za stabilní záležitost. Taky si můžete koupit ve slevě eu (https://www.wedos.cz/eu-10let), akorát musíte počítat s tím, že když se za 5 let Unie rozpadne, tak se to prodraží a budete muset hledat znovu, ale i tak se to dá. A na rozdíl od cz zvládá IDN.

126

Server / Re:Router a Server v jednom

« kdy: 05. 05. 2021, 09:41:02 »

...pro IP rozsahy celé ČR...

A ty rozsahy ČR v dnešním adresním bordelu (předpokládám IPv4) berete odkud?

127

Server / Re:Router a Server v jednom

« kdy: 05. 05. 2021, 09:36:26 »

Vypada to na problemy s DNS, ale v dokumentacii pfsense sa uvazda  ze DNS je nastavene po instalacii v defaulte a nemusi sa nastavovat.

Ano, to je vysoce profesionální přístup. Ono nakonec vůbec není třeba nic nastavovat, stačí koupit čínskou krabku, narvat do ní 4 dráty a jede to taky, ne?

128

Server / Re:Router a Server v jednom

« kdy: 05. 05. 2021, 09:22:36 »

Vidíš, plno úvah a keců o hovnu a nakonec to funguje.

Svatá prostoto...

129

Server / Re:Router a Server v jednom

« kdy: 04. 05. 2021, 16:41:46 »

Spojený NAS na routeru samozřejmě dává smysl - byť o tvůrcích Turrisu nemám valné mínění.
Takže KDY to dává smysl?
Pokud chci sdílet data se zákazníky!
Tj. každý zákoš dostane svoje přihlašovací údaje, případně společné pro čtení.

To se mi moc nezdá. Sdílená data nějakou službou (SFTP, Samba, ...) znamená, že na routeru běží navíc binárky, které by tam jinak neběžely, a ty můžou být jako každé jiné zranitelné. Navíc přes ně zákazníky necháte vstupovat do routeru (třeba přes HTTPS či jiný protokol), kam by se jinak nikdy nedostali.

130

Server / Re:Vymazání metadat z mailu

« kdy: 30. 04. 2021, 11:31:03 »

Osobně si myslím, že protože se jedná především o politickou záležitost, nemá smysl snažit se zjistit, co se stalo. Je zde mnoho takových, co mají zájem na tom, aby to byla pravda, a jiných se zájmem opačným. A informace jsou vždy zprostředkované. Občané, kteří uvěří, se pak stanou jen užitečnými blbci, kteří šíří někomu pohodlný názor. Nakonec se za pár let ukáže, že bylo všechno jinak. Kolikrát jsme to už viděli? (Bez ohledu na výsledek ale ČR pokakala, že si nepočkala na ukončení vyšetřování, to je diletantství.)

Zajímavé je to pouze z technického hlediska: Co když to bylo jinak - e-mail byl zbaven metadat, ale ve smyslu těch užitečných, takže se nedal zjistit původ. Dám příklad: Přes Tor si založím kdekoliv na světě e-mailovou schránku a z ní pak dopis pošlu. Taková metadata jsou k prdu.

131

Sítě / Re:Domáci router

« kdy: 30. 04. 2021, 10:40:08 »

...lidé chtějí automatické upgrady na routerech???

Je to pro joudy, co to rukama dělat nebudou!!! Neboli jsou zde 2 možnosti - buďto to zůstane neaktualizované, nebo se to udělá automaticky! Ratio!

Já svoje mikrotiky (asi 45 ks, vesnickej wifinář) nechám aktualizovat tak jednou-dvakrát do roka (pár kliknutí v The Dude rozhraní) až poté, co na diskuzních forech přestanou přibývat nářky od těch, co je to postihlo v den vydání.

Mikrotik má typ aktualizací long term, to je několik měsíců po stable, takže toho bych se nebál. Jsou to 4 aktualizace do roku, a nepamatuju si, že by mi to někdy lehlo.

Obávám se, že jiný router mimo Mikrotiku, který by splňoval požadavky a byl zároveň bezpečný, neexistuje. Mikrotik má mnoho nedostatků, ale pořád je na tom v dané kategorii nejlépe, koneckonců proto je mezi uživateli, kteří vědí, vo fo de, tolik používaný.

132

Hardware / Re:WD Red - SMR

« kdy: 29. 04. 2021, 16:53:42 »

Jako "zálohovací disketa" to je naprosto v pořádku. Připojit, nakopírovat data, uložit zpět do šuplíku.

A kolik těch dat budete najednou kopírovat a jak dlouho po tom necháte disk připojený? (To se musí, to nevíte?)

Mám úplně tu samou zkušenost jako Uwe, akorát měl disk USB 3, takže představa, jak mi přes USB 3 bude krásně lítat zálohování, padla hodně rychle. Ale komu není rady...

133

Sítě / Re:Domáci router

« kdy: 29. 04. 2021, 15:15:44 »

CLI!

CLI alebo API. Bez toho SwOS nie je možné manažovať nástrojmi ako je Ansible alebo Terraform, treba sa prihlásiť na webui a tam to urobiť buď ručne, alebo scrapovať stránky.

Tak to jo, to máte recht. Ale osobně jsem to nepotřeboval.

134

Hardware / Re:WD Red - SMR

« kdy: 29. 04. 2021, 14:59:32 »

Kterou výhodu SMR máte na mysli, mi není jasné. Ale jestli vám nevadí, že se klidně při rsyncu více než 10 GB zastaví disk na 20 minut, přičemž vypadá, že je vadný, tak směle do toho. Osobně si myslím, že to za to s*aní nestojí, po zkušenostech bych si to už netroufnul strčit do čehokoliv.

135

Sítě / Re:Domáci router

« kdy: 29. 04. 2021, 14:46:53 »

...A hlavně Mikrotik má aspoň pro mě super dokumentaci i s příklady.

Tak super dokumentaci si představuju jinak, např.

Kód: [Vybrat]

allow-remote-requests     Specifies whether to allow network requests

nepovažuju za vysvětlující. Takových míst má Mikrotik v dokumentaci mraky, zde je hodně co k zlepšování.