Příspěvky

91

Odkladiště / Re:Unášení DNS provozu a hazard

« kdy: 01. 10. 2021, 21:11:39 »

Je to velmi jednoduché. Pokud už musím, rozhodně jako to nejhorší invasivní řešení mohu zvolit, že budu unášet provoz, abych to zkurnil co nejvíc, nebo jen ovlivňovat vlastní DNS.

Jak psal někdo přede mnou, tak si to vyložte co nejinvazivněji a vlastně byste měl začít blokovat VPN.

To také není v pohodě a vy se prosím netvařte, že to, že něco jiného také není v pohodě ospravedlňuje, dělat to ještě ve větším rozsahu. To je argumentace jak na základní škole.

...

A podvrhávání odpovědí na defaultním poskytovaném DNS serveru je v pohodě? Nebo jak má ISP splnit požadavky Holdingu?

Dobře, takže už víme dva způsoby, co nejsou v pohodě. Můžete ještě odpovědět na druhou otázku v tom příspěvku?

92

Odkladiště / Re:Unášení DNS provozu a hazard

« kdy: 01. 10. 2021, 14:14:06 »

To také není v pohodě a vy se prosím netvařte, že to, že něco jiného také není v pohodě ospravedlňuje, dělat to ještě ve větším rozsahu. To je argumentace jak na základní škole.

...

A podvrhávání odpovědí na defaultním poskytovaném DNS serveru je v pohodě? Nebo jak má ISP splnit požadavky Holdingu?

93

Bazar / Re:Prodám LTE HAT pro Rpi Zero

« kdy: 26. 09. 2021, 22:34:35 »

Není to stejná cena, jako je v tom obchodě?

viz https://www.waveshare.com/product/raspberry-pi/hats/sim7600g-h-4g-hat-b.htm

nepoužitý (špatný výběr)
1600,-

94

Sítě / Re:Výstavba T-Mobile optického připojení do RD

« kdy: 19. 08. 2021, 18:13:40 »

Mohl byste prosím napsat, jak daleko se řešila optika a co stála? Já to stále řeším, ale moc nevím, jak na to. Případně bych vám velmi rád zaplatil za konzultaci přesně mého případu, když vidím v diskusích, jak moc zkušeností s tím máte, byl byste případně ochoten se nějak dohodnout?

Lidi dneska nakupujou nemovitosti bezhlave, bez toho, aby si peclive vybirali. Dost tomu nepomaha i vyschly trh - najit rozumnou nemovitost je jako najit jehlu v kupce sena.

Kazda infrastruktura privedena k nemovitosti ma obrovskou hodnotu. Ale kupujici ji vetsinou dokazou ocenit az kdyz zjisti, ze jim chybi.

Tepelne cerpadlo vs. plynovy kotel jsou jeste +- substituty, ale pomale LTE vs. rychla optika uz jsou neporovnatelne.

(A obcas je potreba tomu trochu pomoct. Treba ja mam ted do rodinneho domu dve opticke infrastruktury, ale vystavbu jedne jsem si proste musel vyjednat a zaplatit.)

95

Server / Re:SFTP server s administrací

« kdy: 18. 08. 2021, 18:49:04 »

1) SFTP je nemoderní protokol?
2) Jak souvisí protokol s administrací?

Pouzit nejaky modernejsi protokol?

96

Server / Re:Lokální DNS server pro služby v dockeru

« kdy: 18. 08. 2021, 09:06:24 »

Jo pardon, má chyba.

97

Server / Re:Lokální DNS server pro služby v dockeru

« kdy: 18. 08. 2021, 07:13:07 »

Od kdy DNS řeší porty?

pokud na to pristupujes jen lokalne, tak co si jen exportovat porty, a pustit si nginx, a dat si zaznamy dns do /etc/hosts ?
unifi.local
zimbra.local
nginx naucit proxy ze uniofi.local miri na localhost:port

98

Sítě / Re:Výstavba T-Mobile optického připojení do RD

« kdy: 17. 08. 2021, 08:41:02 »

Co je to prosím za zmíněnou aplikaci? Asi to potřebuji.

Tak každý kdo staví potřebuje stanovistko CETINu o neexistenci střetu atd. Je na to online aplikace, navíc si tam můžete zaškrtnout zda chcete připojit nebo ne a kontaktují Vás. Připojení se řeší obvykle v ÚRku takže si ho můžete tam naznačit trasu a povolit si to pro CETIN (samozřejmě v nějaké spolupráci). Povolíte si to a CETIN to zrealizuje. Co vím tak náklady na připojení se pohybují kolem 30-50 tis u metaliky (která mívá pilířek na konci každé druhé ulice) nebo cca 150 tis u optiky, která bývá zpravidla vzdálenější a je třeba vytvořit nový antoníček s optickou vanout atd... Je pravděpodobné, že pokud se staví např. celá ulice kde je 10-15 domků tak se půjde o náklady na to přitažení optiky a ten antoníček podělit... (každý bude mít tu chráničku k sobě dotaženou)...

99

Sítě / Re:Wi-fi pojítko na 50m

« kdy: 08. 08. 2021, 19:20:39 »

Zkuste na UBNT postavit něco většího a budete utíkat, co vám budou stačit síly. Na domácí hraní se to dá, ale je to hrozně poruchová věc. Líbilo se mi to, ale všude jsem to musel opustit a jsem na MikroTiku.

Ja osobne za seba mám radšej UBNT ale to už je podľa preferencí či ubnt alebo mikrotik.

100

Sítě / Wi-fi pojítko na 50m

« kdy: 08. 08. 2021, 00:58:57 »

Ahoj,

má zde někdo zkušenost s wi-fi pojítkem asi na 50 metrů? Čím byste to realizovali? Nechci dávat na střechu 5Ghz, je to tady šíleně zarušené a je to hrozný overkill, na druhou stranu se mi také nechce vyřizovat registraci pro 10Ghz. Jak byste to řešili? Díky.

101

Hardware / Re:Domovní alarm

« kdy: 06. 08. 2021, 17:31:51 »

Já to jako chápu a není to problém udělat, ale přijde mi zcestné, tohle řešit v roce 2021, kdy do té ústředny vede můj po domě rozvedený UTP kabel přesně pro podobné případy.

Vím že třeba DSC ústředny mívají i programovatelné výstupy. Nebývá jich moc, ale můžeš mít třeba výstupy: zakódováno, odkódováno, horní patro OK, spodní patro OK, alarm, voda pod myčkou....Nějak dost pochybuju, že (zvlášť v dnešní cloudové době) bude mít nějaká ústředná otevřené API ze kterýho půjdou tahat data do automatizace....
Ty výstupy pak už dokážeš do automatizace předpokládám nějak integrovat...Je to normálně open collector - tzn dáš tam nějakej pullup na napětí co chceš a ústředna ti to při aktivaci zkratuje na GND.

102

Hardware / Re:Domovní alarm

« kdy: 06. 08. 2021, 14:22:03 »

Představoval bych si i zastřežení/odstřežení. V nejhorším alespoň vyčtení stavu, to mi přijde jako samozřejmost. Nebo webhooky... Čím víc, tím lépe. Podobné věci si píšu sám a troufám si na to, jestli si sám vytvořím díru už není věcí dodavatele. Nemají důvod, se tomu bránit. Pokud nezakóduji, je to prokazatelně má chyba a nikdo to na ně nehodí, stejně jako to, že to bylo odstřeženo mou chybou. Zalogovat, že přišel požadavek přes API z lokální sítě by nejspíše dovedli.

Například zmíněný Ajax nabízí API firmám od deseti tisíc zařízení. Když už ho mají, přijde mi to jako výsměch, to mi do domu nesmí.

Co od toho API očekáváte? Zjišťování stavu čidel? Nebo jen vyčítat kdo kdy zakódoval a odkódoval? Nebo tím API chcete i provádět zastřežení/odstřežení? To je dost velká bezpečnostní díra do systému a nedivil bych se, kdyby se tomu dodavatelé dost bránili.

103

Hardware / Re:Domovní alarm

« kdy: 06. 08. 2021, 03:57:23 »

Díky za odpovědi, ale každý odpovídá na to, co se mu zachtělo, můj dotaz na APi nějak není reflektován.

Na BEDO jsem se také díval, ti mají napsáno, že mají API pro firemní zákazníky, což čert ví, co znamená. Už to, že o tom nejsou schopni nikde nic napsat ve mně vzbuzuje nedůvěru. Napsal jsem na support, tak uvidím, jestli se někdo bude obtěžovat odpovědět.

Jablotron se mi hrozně nelíbí, mám k nim odpor. Přijde mi, že ta firma zastydla 20 let zpět.

Jablotron alebo Satel, záleží aj na čom ti beží automatizácia.

Nejde o to, na čem mi běží automatizace, ale o API.

Obecné doporučení: ať zvolíš cokoli, velmi doporučuju tam mít i kameru v nejdůležitějším prostoru - hlavní chodba či místnost, kde jsou nejdražší věci.
S jistotou někdy přijdou falešné poplachy - a mít možnost nahlédnout, že se nic neděje, výrazně zlepšuje náladu.
Navíc pokud nebudeš mít napojení na nějakou zásahovku, předpokládám že zavolat na místní oddělení policie "na kameře vidím, že mám doma zloděje" dává výrazně lepší šanci na úspěšný zásah, než "zabezpečovačka hlásí poplach".
(Kamera nemusí být součástí alarmu, může to být nezávislé řešení přes IP.)

Kamera je něco úplně jiného než zabezpečovačka, mám také, ale můj klid to nezvyšuje.

104

Hardware / Domovní alarm

« kdy: 04. 08. 2021, 20:10:10 »

Ahoj,

mohl by mi někdo prosím doporučit domovní bezpečnostní alarm? Asi nějaká zónová pohybová čidla, pokud něco s magnety na dveře, tak spíš bezdrátové, neumím si představit, že bych k tomu tahal kabely přes půl domu.

Zásadní požadavek je, aby to mělo nějaké rozumné API, chtěl bych to když už, také připojt k celkové domácí automatizaci.

GSM moduly má už asi každá krabička, že?

Moc děkuji.

105

Server / Re:Více hostů na jendom serveru (Apache)

« kdy: 15. 07. 2021, 20:25:06 »

Certifikát s tím nesouvisí, to je chyba, kterou budete řešit až jako další.

Proč do toho vrtáte, když o tom nic nevíte? Vy to nějak rozchodíte, ale zítra to něco napadne a v lepším případě budete dva roky rozesílat spam. Lidé jako vy jsou hrozným prokletím. Auto jste si také zkoušel postavit vlastní? Prošlo technickou?

Nápad:

Nemůže být problém v tom, že nemám pro každého hosta vlastní SSL certifikát, ale používá se nějaký výchozí?