Poslední příspěvky

1

Hardware / Re:Firemní počítač na soukromé použití

« Poslední příspěvek od brk kdy Dnes v 15:26:13 »

a na pochybné stránky z firemního počítače snad málokoho zde napadne tam lézt

Zažil jsem člověka, který zdůrazňoval, že potřebuje dobře zabezpečit firemní notebook, tablet, telefon, ať to nijak neohrozí firmu, protože z toho všeho pravidelně navštěvuje pornoweby.

2

Sítě / Re:Metronet končí, ke komu přejít?

« Poslední příspěvek od pedro42 kdy Dnes v 13:03:54 »

Napsal jsem Jonovi dlouhý mail, tázal jsem se na všeljaká blokování, fixlování a IP adresy. Jejich odpověď byla velmi uspokojivá, v podstatě všechny ty "klepy" se týkaly jejich bezdrátu, nikoli Cetin přípojek (včetně nevyžádané Jon secure). Jinak už jsou na seznamu Cetin partnerů https://www.cetin.cz/domacnosti/seznam-poskytovatelu , tak snad vše dobře dopadne.

3

Hardware / Re:Firemní počítač na soukromé použití

« Poslední příspěvek od 🇺🇦 GPU kdy Dnes v 12:28:31 »

Tak to, že hraje youtube neznamená, že nepracuji. U nás se svého času youtube a další podobné platformy blokovaly, protože to prostě přetěžovalo linku. Lidi to často používají pro přehrávání hudby na pozadí při práci, nikolik na sledování minecraft videí místo práce. Jenže pak lidi začnou lézt na stále pochybnější weby, nosit si obsah z domova na externích discích, připojují k počítači mobily, používají proxy servery, VPN, tor,... a bezpečnost jde velice rychle do kopru.

4

Hardware / Re:Firemní počítač na soukromé použití

« Poslední příspěvek od Longin kdy Dnes v 11:04:00 »

Z SSL inspection se dají vytáhnout nějaké soukromé věci? Asi ne, když se nejedná o specifické man-in-middle-attack

a na pochybné stránky z firemního počítače snad málokoho zde napadne tam lézt, tak co se potom řeší, že IT oddělení ví, že koukáte na youtube, reddit atd. Jestli se tam ale počítají nějaké statistiky aka "čas nevěnovaný práci" nebo "nedělá na kompu dokud nepadla", i když plníte tasky v termínu a pak to bonzuje vedení, tak to je blblý no...otázka je, jestli se tenhle trend někdy dostane sem ve větším rozsahu.

5

Hardware / Re:Akcelerace SSL - Intel QuickAssist - QAT

« Poslední příspěvek od Aleš Rygl kdy Dnes v 10:52:50 »

Omlouvam se, ale nemohu jit uplne do detailu.

Nicmene reseni je jak prisete. DNS balancer, ktery ma experimentalni podporu QAT. A hledam HW, ktery by ho umel. Co se tyce sizingu, bavime se o desitkach tisic soucasnych TLS spojeni, kolem 10k novych TLS spojeni/s. Balancer podporuje TSL resumptions, ale i tak je tech nove vytvarenych spojeni hodne. S tim, ze to vse bude jen rust,

Jeste je tu takovy problem, ze, TLS 3.x ma vuci 1.x znacny propad ve multithread vykonu, https://github.com/openssl/openssl/issues/17064, ktery ani v poslednich verzich neni zcela vyresen.

Vymena HW je zde realna, tak jsem rikal, ze by HW akcelerace mohla byt resenim.

6

Bazar / Re:Sháním serverový hardware pro výuku

« Poslední příspěvek od osgos9 kdy Dnes v 10:10:47 »

Zkus cz.nic

Zkoušel jsem, zatím ticho.

7

Bazar / Re:Sháním serverový hardware pro výuku

« Poslední příspěvek od osgos9 kdy Dnes v 10:04:11 »

Ahoj všem! Většině z vás jsem se ozval do zpráv na foru... nabídka je super a překvapila mě, kdyžtak mi napište zpátky, ať to můžeme vykomunikovat. Zrovna stavíme lab pro hw/sítě/virtualizace a jakýkoli ent. HW nad rámec projektu je extrémně nápomocný.

8

Bazar / Re:Sháním serverový hardware pro výuku

« Poslední příspěvek od alex6bbc kdy Dnes v 09:54:58 »

mam raclovy placaty server, myslim 2u a je to myslim hp se starsim xeonem, linux jede v poho.
a pak nejake starsi hp gen 6 servery. muzu zadarmo dovezt do zlina, ale az v breznu nekdy.

9

Bazar / Re:Sháním serverový hardware pro výuku

« Poslední příspěvek od Xjmeno363 kdy Dnes v 09:47:14 »

Ahoj,
není to server, ale kdyby se Vám to hodilo na výuku, tak tu (HK) mám za odvoz 3ks CISCO CATALYST 4503. Plně funkční.
Je mi to líto to jen tak zlikvidovat jako nebezpečný odpad...

https://pc.bazos.cz/inzerat/197181966/cisco-catalyst-4503-switch-3ks-plne-funkcni.php

Nebo pokud to chce někdo jiný, tak se ozvěte

10

Sítě / Re:MikroTik mDNS: nefunguje video napříč VLAN

« Poslední příspěvek od Michal Šmucr kdy Dnes v 01:51:25 »

Vo firewalle mam pravidlo, ze vlana s domacimi pc a ntb ma pristup do vsetkych vlan, cize aj do tej kde je tv, takze si myslim, ze tym by mal byt pristup vyrieseny a TV ma pristup na net, ale casting nejde

Možná se ptám blbě, ale naopak z té IoT VLANy jsou povolena established/related spojení zpátky do VLANy s notebooky a PC (případně paušálně ve forward chainu bez uvedení ifacu)?
Jak už bylo zmíněno, tím že to discovery zafunguje, tak ten relaying mDNS zpráv na úrovni ROS evidentně funguje.
Pak už je komunikace jen normální unicast mezi senderem a receiverem.
Možná bych dočasně zkusil dočasně otevřít plnou komunikaci mezi všemi VLANami, pokud to začne castovat, tak bude jasnější, že je třeba se podívat na nějaká filtrační pravidla.