Zobrazit příspěvky

Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.


Příspěvky - Krovax

Stran: [1]
1
Sítě / Re:Doporučte firewall/router pro pfSense/OPNsense
« kdy: 18. 12. 2023, 18:42:33 »
Stavěl jsem OPnsense na PCengine Alix APU2, bohužel končí s výrobou. Zvládne to NAT 1Gbps a Ipsec tak 300Mbps. Bez suricaty atd...
OPNsense má vlastní pěkný HW, ale cena je spíš 1000E. Když jsme něco hledali, tak nám vyšlo nejlépe pořídit něco jako HPE DL20, nebo Supermicro ale cena je pořád 1000E +

Leda si postavit miniITX nebo microATX PC bud na APU od AMD nebo Intel vrazit do toho 10Gbps sítovku. PicoPSU a 12V zdroj a spotřeba i3-10100 podvoltovaný je tak 15W. V zátěži to samozřejmě bere víc.

Jsou nějaké pokus OPNsense na ARM, ale zatím nic spolehlivého a jednoduchého.


Něco jako Protectli je, nebo spíš byla firma PCengine a končí protože nenašli dodavatele, který by splňoval požadavky.
Náhradu se mi nepodařilo najít.

2
Sítě / Re:Doporučte firewall/router pro pfSense/OPNsense
« kdy: 18. 12. 2023, 15:21:00 »
moje zkušenost je vzít nějaký PC SFF (server) z druhý ruky/ repase dát do toho starší serverovou kartu sfp+ nebo 4x 1Gbps. Třeba: Intel X520-DA2

A můžeš zkusit i Sophos XG home, pokud to není pro firemní účely.

A tady na: ServeTheHome dělájí docela dobré recenze malých PC pro OPNsense/pfsense
https://www.youtube.com/@ServeTheHomeVideo/videos

3
Server / Re:Webhosting s externím přístupem do MySQL
« kdy: 02. 12. 2023, 10:52:02 »
savana.cz
má k managed VPS (webhosting) možnost přístupu do db s balíčky: Databáze PLUS nebo Databáze VPS SSD

4
Distribuce / Re:OCS-inventory neukazuje žádný software
« kdy: 16. 06. 2021, 11:35:51 »
Já jsem přidal do /etc/crontab
11 2 * * * apache cd /usr/share/ocsinventory-reports/ocsreports/crontab/ && php cron_all_software.php

5
Distribuce / Re:OCS-inventory neukazuje žádný software
« kdy: 16. 06. 2021, 11:27:20 »
Na Novém OCS inventory se all software provádí naplánovou úlohou:

viz:
https://wiki.ocsinventory-ng.org/03.Basic-documentation/Understanding-OCS-Crontab/

Stačí spustit ručně script: cron_all_software.php

6
Mám vyzkoušené řešení instalované na vlastní HW:
Sophos XG home ( asi nejlepší https filter atd, celkem složitý na konfiguraci)
OPNsense + Sensei
pFsense

Umí i WiFi, ale jednoduší je přidat AP samostatně do sítě.

7
Sítě / Re:Výběr routeru
« kdy: 20. 10. 2019, 11:36:29 »
Používám
PC Engines APU.4C4  + zdroj, krabička a mSata SSD 120GB disk
Jako celek je to o trochu dražší, ale jde na to nainstalovat Sophos XG, pFsense, OPNsense, atd..
Jde přidat wifi a LTE karta.
Má AES-NI takže s IPsec jde dosáhnout i přes 300Mb/s rychlosti.

Sophos XG je pro domácí použití zdarma se všemi funkcemi.
Takže možnost IDP, IPS, kontrola http, https.
User VPN, Site-to-Site VPN.
Pravidelné aktualizace po mnoho let.
Vysoká bezpečnost.

8
Hardware / Re:Provoz racku s UPS na sníženou sazbu PRE
« kdy: 12. 09. 2019, 19:30:42 »
Na to je nejlepší použít ATS, přepíná mezi dvěma větvemi.
Používáme to na přepínání mezi dvěmi UPS.
Ale stejně dobře to jde strčit před UPS a nastavit dva 230V vstupy. Třeba diesel a bez dieselu.

EATON ATS16N

https://powerquality.eaton.com/czech/products-services/power-distribution/cz-ats30-ats16.asp

Má i management.

Stran: [1]