Domácí síť do novostavby

[Marek Parek]

Dobrý den,

chtěl bych poradit jak nastavit a co nakoupit do novostavby abych mel co nejvice chranena svoje data a soukromi. Momentalne dokoncujivnitrni casti baraku a potrebuji teda jiz nakoupit sitove prvky...
momentalne mam vsechny sitove kabely svedeny do jednoho mista a rekneme ze mam od poskytovatele priveden internet...

a ted mam koupit router s firewallem (jaky) nebo jen nejaky samostatny firewall HW (jaky) za kterym by byl Wifi router do ktereho by byl pripojen sitovy disk a ostatni pocitace v siti...
dale do toho prvniho routeru bych potreboval pripojit NVR pro IP kamery -
asi toto: http://www.express-alarm.cz/?i=1976/ds-7608ni-e2-8p-a-8-kanalovy-nvr-pro-ip-kamery-80mb-80mb-poe-alarm&s=501
tady je problem ze potrebuji mit pro kamery verejnou IP adresu a nevim jestli to pujde pres prvni router na to NVR nejak prolinkovat...

Dekuji

[Reklama]

[drunkez]

za mna v prvom rade managovatelny switch t.j. VLANY nutnost mirror port snmp rmon a podobne...
a v druhom rade ziadne konkretne zelezo ake dostatocne vykonne tiche zelezo s dvoma zdrojmi na ktorom si zvirtualizujes co potrebujes a to potom pozapajas ako potrebujes
V pripade ze to nedas tak potom urcite najprv FW (najlepsie mozno nejake UTM vykonnejsie) potom router (mikrotiky su uplne v poriadku) a urcite nejaky box ako backup (najlepsie taky aby snapshotoval, pac to je jedina aka taka ochrana proti ransonware)

[Cek]

Nezlobte se, ale pokud vůbec nemate paru co tam dat, nekoho si na to zaplatte. Vy usetrite asi tak 2 tydny reálného casu + 2 roky v nervech, a nastavene to bude mnohem lip.

Taky bych se mohl naucit obkládat koupelnu, ale radsi si na to najmu nekoho proverenyho.....

[drunkez]

Nezlobte se, ale pokud vůbec nemate paru co tam dat, nekoho si na to zaplatte. Vy usetrite asi tak 2 tydny reálného casu + 2 roky v nervech, a nastavene to bude mnohem lip.

Taky bych se mohl naucit obkládat koupelnu, ale radsi si na to najmu nekoho proverenyho.....

s tymto zasadne nesuhlasim...kludne na priklade tej kupelne....v pripade ze ma to bavi a rad by som sa naucil popri tom ako sa to kachlickuje atd a mam dost casu tak preco by som si ju neokachlickoval sam? ano asi to na prvy krat nebude to prave ale mozno na treti krat ano a to je to o co ide...

[Mirek Prýmek]

v pripade ze ma to bavi a rad by som sa naucil popri tom ako sa to kachlickuje atd a mam dost casu tak preco by som si ju neokachlickoval sam?

Pokud by tazatele bavily sítě a chtěl by se je naučit, tak se neptá, co si má dát do baráku, ale ptal by se třeba, jak funguje VLAN tagging.

Na takhle obecně položenou otázku neexistuje správná odpověď. Musí se prostě sepsat požadavky a podle (aspoň jakžtakž) odborného posouzení a především zkušeností sepsat, koupit, nakonfigurovat a zapojit hardware. To nikdo zadarmo dělat nebude a laik, jakkoli poučený, zvládne tak maximálně polovinu z toho (zapojení, základní konfigurace).

[Reklama]

[Lol Phirae]

To je zase hodně podrobnej dotaz.

No tak kup si rack, patch panel, nějakej panel s PoE injektorem, manažovatelnej switch, aspoň dvě wifiny s PoE (ne, rozhodně ne žádnej wifi "router" za 1000 Kč, ale třeba tohle (ale pochopitelně záleží na tom, z čeho je to postavený a jak to je velký), já bych si tam jako firewall dal pfSense třeba na APU2C4, někdo jinej by si tam dal třeba ten Mikrotik (díky, nechci), zálohovací pikslu nejmíň s dvěma diskama (záleží, kolik do toho chceš vrazit). NVR sis vybral, no jenže ty IP kamery vyjdou na několikanásobek kamer normálních s CCTV kabeláží, ale každýho věc.

No suma sumárum HW vidím tak na 35 tisíc bez těch IP kamer, pokud počítám 24 portů, plus práce. A jako jestli si to chceš dělat sám, tak good luck, no. 

P.S. Kamery přístupný zvenku můžu doporučit jedině přes VPN a hodit na oddělenou VLAN, protože ty NVR krámy jsou děravý takovým stylem, že si to do internetu vystaví jen šílenec.

[snuff1987]

to sa clovek zas nasmeje. z obycajneho nakonfigurovania siete sa tu robi raketove inzinierstvo..
ja by som si kupil 1 kvalitny mikrotik aj s wifi, 1 switch manazovatelny , na pripadne virtualky lacny server , alebo stary komp a si hotovy za 200 eur. Hrat sa mozes kolko chces kym to nebude robit to co potrebujes. Presne pre toto si vacsina ludi radsej robi veci sami ako oslovovat "odbornikov" lebo absolutne nemaju paru o tom co zakaznik vlastne chce a vsade sa snazia robit z ludi blbcov a dokazovat si ze prave ten ich odbor v ktorom pracuju je najdolezitejsi na zemeguli.

[Lol Phirae]

Pochopitelně, můžeš si to postavit ze šrotu za 200 eur a pak se v tom týdny, měsíce a roky vrtat, měnit a opravovat. Sorry, ale soudnej člověk, kterej za práci ručí, to dělat nebude, natož v novostavbě. Protože vážně netouží po "referenci", kdy kdokoliv tam přijde a podívá se na tu hrůzu, tak se bude smíchy válet po zemi, a dotyčný tě bude proklínat a třikrát tejdně ti volat, proč zas něco nechodí a proč wifina v půlce baráku nemá signál.

[snuff1987]

sudny clovek hlavne nepotrebuje siet s 10timi zariadeniami za 1300 eur to by som bol fakt retardovany keby som do domacej siete nakupil zariadenia za 1300 eur ked sa to da spravit s 3ma zariadeniami za 200..

na IP kamery odporucam tiez VPN, alebo reverznu proxy s mod_security ak to je pristupne cez web.

[Lol Phirae]

No, třeba se ozve tazatel a upřesní, co si od toho představuje, s hornouherskými bazarníky a sběrateli šrotu je debata zjevně zcela bezpředmětná.

[snuff1987]

to mas pravdu, my hornouheraci semtam aj vieme nieco nakonfigurovat..zatialco ludia tvojich kvalit musia nedostatok vedomosti a svojich konfiguracnych znalosti nahradit poctom fyzickych zariadeni. svet je v rovnovahe a tak to je OK 

[Mirek Prýmek]

to sa clovek zas nasmeje. z obycajneho nakonfigurovania siete sa tu robi raketove inzinierstvo..

Nerobí. Ale kedže se tazatel píta takto, tak tomu azda privela nerozumie. A ťažko može očakávať, že mu tu bude hocikto robiť online kúrz dost dobrý na to, aby sám dokázal zvážit všetky pre a proti roznych možnych konfigurácií...

alebo stary komp a si hotovy za 200 eur

...a co jsi ušetril, to niekolkonásobne zaplatíš za prúd.

[j]

Taky bych se mohl naucit obkládat koupelnu, ale radsi si na to najmu nekoho proverenyho.....

To ja si to radsi zmrvim sam ... zrovna tenhle tejden sem jednim vokem zahlid nejaky ty cerny vovce ... (coz sou predevsi ty lidi ... ktery platej predem, a jeste se divej, ze dostanou kulovy - ani prace ani penize).

2Marek Parek: V tomhle pripade dost plati, ze kvalita odpovida cene ... Mno a rek bych, ze pomerne slusne by veskery myslitelny naroky RD splnil nejakej ten vetsi mikrotik Trebas takovahle vec ... https://www.i4wifi.cz/MikroTik-RouterBoardy/S-krytem-a-do-racku/Cloud-Router-Switch-CRS125-24x-Gbit-LAN-Gbit-SFP-port-Wi-Fi-dotykove-LCD-vc-L6.html

(a tusim ze se podobny delaj i s POE, pokud bys k tomu chtel pripojovat dalsi veci, ktery potrebujou napajeni)

[JardaP .]

Nedelejte z toho bramboracku. Normalnimu cloveku do domacnosti staci draty s RJ-45, co trci ve spajzu ze zdi. A nejaky patch panel, proboha na co? To je tak pro ty, co trikrat tydne musi predelat celou sit. A k tem dratum se strci jeden obycejny router stredni kategorie s tim, ze kdyby nahodou, poridi se lepsi. Uzivatel pak nejspise zjisti, ze mu to uplne staci. Ono delat ted sit, aby jeste za deset let byla totalne hi-fi, nema cenu. Clovek nevi, co bude v mode za deset let. Takze staci natahnout slusne kabely a doufat, ze za deset let jeste budou pouzitelne. Zbytek se odflakne cimkoliv, co je zrovna po ruce a chodi a podle potreby se to jednou za x let upgraduje. Snad tam proboha nehodla delat exkurze vladnich delegaci ze spratelenych zemi, aby tam potreboval hromadu nalestenych werku, ktere krasne blikaji milionem svetylek.

[bfdddg]

"Normalnimu cloveku do domacnosti staci draty s RJ-45, co trci ve spajzu ze zdi."
Přesně takhle to mám. A nejenom tam, trčí to i do koncových zařízení. Mno místa to zabírá o hodně méně a na co patch panely pro statické věci že... Jako bonus nemám přechodové odpory