Poslední příspěvky

1

Sítě / Re:Volba výrobce switche a AP

« Poslední příspěvek od xunil kdy Dnes v 17:30:12 »

Ubiquiti se částečně chová jako Cisco/HP. Jakmile starý HW přestane vyhovovat, dopředu oznámí EOL a časem ho přestane jejich management úplně podporovat. Obzvlášť u wifi bych tohle opravdu řešil, nechci mít doma AP náchylný na různý typy útoků, protože výrobce ho už pár let nepodporuje.

U toho MikroTik RouterBOARD 750G je to už 10 let a pořád to jede. Je to už trochu extrém i vzhledem k ceně.
Nicméně nechci aby mi Ubiquiti zařízli jak se jim to hodí. Nechci obecně provozovat HW který je mimo podporu výrobce.
Vydrží to 5let+?

2

Bazar / Re:Prodám klávesnici Moonlander Mark I

« Poslední příspěvek od panpanika kdy Dnes v 17:24:00 »

v ramci podpory slovutnosti ZSA kdyby si nekdo touzil pomackat tak muze u me v kanclu v praze kousek od metra opatov...mam jiny switche ale mam i takovej testovaci set asi s 30 ruznejma kde stopro budou ty samy nebo podobny.
herdek proc nemuze bejt vic kompanii jako Valve a ZSA

3

Bazar / Re:Prodám Cisco CBS350-24FP-4X-EU

« Poslední příspěvek od panpanika kdy Dnes v 17:21:16 »

kolik je 50% tvoji nakupky? myslis 50% cisco refurb v distri?

4

Sítě / Re:Volba výrobce switche a AP

« Poslední příspěvek od panpanika kdy Dnes v 17:19:57 »

jjrsk vpn mktik... mam roky na CHR stovky wg tunelu. za tu dobu hodne updatu (skoro kazdej davam skoro hned co vyjde) a chcipnuti? 0
ale moh jsem mit stesti.. jen realnej report z realnyho nasazeni..
resp tak pulka protikusu jsou mikrotiky typu hex. ne tak casto updatovany, ale s wg vpn temer zadny potize... byl jsem na nekolika skoleni v i4wifi a ptal se jak kolegu tak lektoru a taky wg 0 potizi...(nechtel jsem slapnout vedle nez jsem to migroval z sstp a l2tp/ipsec... a podle me neslap)

unifi wifi mgmt vlan resim ze si na switchi (cisco) nastavim native vlan a je. zajimavy ze jako spoustu unifi vlastnosti to jejich switche controlleru maj a ofiko to podporujou, ale funguje to bud vubec nebo divne... na doma i ten svist asi dobry ale me by to zlobilo.

5

Sítě / Re:Volba výrobce switche a AP

« Poslední příspěvek od ZAJDAN kdy Dnes v 17:01:43 »

Mikrotik je super, ale CAPsMAN je udělanej strašně!
Při použití více AP v centrálním namagementu to má Ubiquity udělané mnohem lépe.

6

Server / Re:Resolvery CZ.NIC nepřekládají weby Monety?

« Poslední příspěvek od McFly kdy Dnes v 16:51:19 »

Mezi námi děvčaty, v síti mého domácího ISP to stále nefunguje. Přesněji - jeden jeho NS překládá, druhý ne. Nebudu to řešit...

7

Sítě / Re:Volba výrobce switche a AP

« Poslední příspěvek od lojza007 kdy Dnes v 16:08:10 »

a to Ubiquiti jak se to má s podporou? Protože co mi hlava dovolí tak nemám HW od Mikrotiku kde by nejel aktuální OS. Spíš mu dochází po těch letech starého HW dech RB750G (paměť 32MB a 64MB pro data) ale nezaříznou to jako cisco nebo HP kde si po záruce ani nestáhnete nový sw pro switch. Prostě tam mají datum a pak prostě plať ideálně za nový HW.
Tedy jak k tomu přistupuje Ubiquiti?

"javovou zhuverilost" - no právě. Tak ať si to běží na tom jejich hw (Cloud Gateway Max, nebo Dream Machine Special Edition) alespoň to pak nemám na očích přímo někde na svém serveru.

Co se týče AP tam tam budou iPhone a požadavek na plynulý přechod mezi AP.

Ubiquiti se částečně chová jako Cisco/HP. Jakmile starý HW přestane vyhovovat, dopředu oznámí EOL a časem ho přestane jejich management úplně podporovat. Obzvlášť u wifi bych tohle opravdu řešil, nechci mít doma AP náchylný na různý typy útoků, protože výrobce ho už pár let nepodporuje.
Další věc je, že k ovládání těch AP je potřeba někam nainstalovat management. Po nastavení nemusí nutně běžet, ale jakákoliv změna konfigurace nebo přidání/výměna AP znamená, že se musí zapnout a musí běžet na původní IP, aby ho stará AP opět viděla. V tomto ohledu je lepší třeba Grandstream, který umí dělat z jednoho AP právě management jednotku.

8

Sítě / Re:Volba výrobce switche a AP

« Poslední příspěvek od lojza007 kdy Dnes v 16:02:54 »

U posledních ROS 7 už jde přenést backup i mezi různým hardware, ale je třeba počítat s tím, že to pomíchá ethernety a člověk to musí ručně opravit. Export konfigurace do rsc skriptu a částečná úprava tak, aby import vyhovoval i jiným zařízením (zase bude problém s různým počtem ethernetů, wifi a podobně) bude na 100% funkční.
Navíc možnost obnovovat tyto konfigurace napříč hardwarem je rozhodně mnohem víc, než nabízí drtivá většina výrobců podobných zařízení.
Co se týče VPN, používám IPSec právě kvůli hw akceleraci u vybraných modelů a neměl jsem problém provozovat verzi 7.12 proti třeba 7.20. Stejně tak jsem nikdy neměl problém sestavit po aktualizaci tunel proti linux serveru. Jakákoliv jiná VPN je spíš nouzovka, protože ji bude počítat CPU a u rychlých linek člověk rychle narazí na limit.

PS: Pokud nová verze ROS neopravuje bezpečnostní chybu (docela zřídka), neopravuje chybu, která se týká i mého nasazení nebo nenabízí zrychlení nějaké funkce, tak nemá smysl aktualizovat případně se držet o jednu verzi níž, například až vyjde 7.21, bude dobrý ještě nějakou dobu mít 7.20.x.

9

Sítě / Re:Volba výrobce switche a AP

« Poslední příspěvek od xunil kdy Dnes v 16:01:19 »

a to Ubiquiti jak se to má s podporou? Protože co mi hlava dovolí tak nemám HW od Mikrotiku kde by nejel aktuální OS. Spíš mu dochází po těch letech starého HW dech RB750G (paměť 32MB a 64MB pro data) ale nezaříznou to jako cisco nebo HP kde si po záruce ani nestáhnete nový sw pro switch. Prostě tam mají datum a pak prostě plať ideálně za nový HW.
Tedy jak k tomu přistupuje Ubiquiti?

"javovou zhuverilost" - no právě. Tak ať si to běží na tom jejich hw (Cloud Gateway Max, nebo Dream Machine Special Edition) alespoň to pak nemám na očích přímo někde na svém serveru.

Co se týče AP tam tam budou iPhone a požadavek na plynulý přechod mezi AP.

10

Bazar / Prodám Cisco CBS350-24FP-4X-EU

« Poslední příspěvek od M K kdy Dnes v 14:46:37 »

Ahoj, měli byste zájem o HW ze servisního skladu? Jsou to buď nepoužité nebo krátkodobě nasazené komponenty. Většinou někde ve sterilním, kancelářském prostředí. Tam, kde tomu tak není, vždy uvedu.

• CBS350-24FP-4X-EU, nerozbalen
• CBS350-24FP-4X-EU, rozbaleno, nepoužito
• CBS350-48FP-4X-EU, rozbaleno, krátkodobě použito v prašném prostředí, stavba

Cenu navrhněte rozumnou, u těch nepoužitých bych rád cca 50% nákupky, u těch, které byly na stavbě 30%. jsou čisté, ale to už prostě nikdy není bez následků - minimálně pro větráčky.

Prodat to lze na doklad, jsem plátce DPH. Záruku poskytnu na všechny 6 měsíců.

K dispozici jsou také ISR ISR4331-SEC/K9 nebo jen K9, pokud by někdo měl zájem. Ale tohle jsou již starší routery. Některé normálně provozuji, ale již to nepodporuje všechny typy šifrování apod., jako lopata by to ale ještě cosi zvládlo.