Domácí síť do novostavby

[Ondro]

Ja som nenormalny a mam to takto -
Toto v stene technickej miestnosti http://www.conteg.cz/inwall-rozvadece-acp-soho
V nom patch panel, switch a dalsie veci.
V izbach krabicky s RJ45 rovnake ako zasuvky.

Zabera to menej miesta ako draty s RJ45, nikde nic netrci, nezavadzia, zena nieje nespokojna (lebo to aj dobre vyzera).
Cloveku, co sa v tom nevyzna a nedokaze si prekrimpovat RJ45, by som to ani nahodou nedaval a neradil. Nestoji to ziadne velke peniaze.
Naco patch panely na staticke veci? Fakt neviem naco vobec patch panely vymyslali .

[Reklama]

[jjktr]

Naco patch panely na staticke veci? Fakt neviem naco vobec patch panely vymyslali .

Patch panely jsou pro časté připojování a odpojování. Nějak nevidím výhodu v panelu u stropu pro IP kameru, nebo panelu pro připojení HTPC, či počítače, co jsou na stejném místě už více jak 6 let. Kabely netrčí, protože jsou ty nepoužívané schované v liště u podlahy...
Koupit krimpovací kleště a několik koncovek je otázka pár stokorun. Oproti tomu CAT6a a výše patch panely se šplhají do tisíců.

[j]

Patch panely jsou pro časté připojování a odpojování. ...

Omyl ... patch panel je pocestene poradac, a to je od slova poradek. Navic je to v cenove relaci domu polozka naprosto smesna.

On se totiz kabel trcici ze zdi spolu s dalsima 30 ... dost tezko identifikuje, kdyz je treba nekde neco resit. Kdezto kazdy normalni patch ma stitky na popisky. Nemluve o tom, ze ohejbat nekam drat aby se narval do konektoru switche = defakto ho znicit.

[nikdonic]

Prvně z nadpisu odstraň to irelevantní novostavba a otázka bude "Jakou domácí síť".
A pak si uvědom, co se tam vlastně bude dít? Pár věcí připojených k internetu, možná sdílení dat s malým datovým přenosem a nějaká ta kamera?

... to neni atomová ponorka. Tohle zvládnou nejlevnější switche, levný router pro ISP. Jediné co bych možná zvážil podle velikosti baráku by mohlo být nasazení víc AP, nějakých těch základních Ubiquiti protože dokáží pracovat dohromady a zjednoduší ti to život.

[tommm]

Resil sem pred 4 lety.

Ze zasuvek vedeny cat5e (stinenej drat) na jedno misto na pude - tam je i umisten rack (myslim 9U). Natahni si na misto take CY 6mm (zlutozelenej na uzemeni ... pro pitomce, ktery chtej machrovat - muzete si zamenit zemeni za kostreni, dle libosti). Samozrejme 230 zasuvka v blizkosti.

DULEZITE
- znac si kabely jeden po druhem pri protahnuti. Je to proste o 1000 procent lepsi, nez to neznacit.
   Pokud ti to prijde zbytecne, zkus to neznacit a pak mi tady napis jestli ses potom posral jen trochu nebo hodne.
- pokud je to mozne a predpokladam, ze je, protoze novostavba - natahej si "hus krky" a nima pak protahuj kabely. Ziskas dodatacnou ochranu na mech. poskozeni + (kdyz dodrzis dobre neostre ohyby) si muzes kabel vymenit za jiny v budoucnu (novej privazes v miste A na starej a zatahnes za starej v miste B a provlinkes si to).
Take je dobre si v husim krku nechat jeste protahovaci provazek a to pro pripad, kdyby si chtel kabel pridat.

Co vede do racku,
- 20 kabelu (mam hodne zasuvek)
- CY 6mm (zluto zelenej)
- 230V zasuvka v dosahu "psa"

Rack je osazen,
- patch panelem (pro poradek a dobrej pocit)
- switchem (24 port)
- pes do racku (pro poradek a dobrej pocit)
- k racku pripojen CY 6 mm

Jak na to,
- rozholis draty, zavedes do patch panelu a zacvakas
   (od shora dolu)
- patch panel primontujes do racku
- switch
- psa
- switch pripojis do psa
- propojis patch panel a switch
- pridas router a propojis do switche

Zalezi na tvojich potrebach, ale me staci to, co zvladne cat 5e.
Switch sem neresil, mam nejaky Dlink trapnej a router od poskytovatele. To bude nejaka jebka za 400, ale me to realne staci.

Btw, uz jednou se tu resilo stejne tema. Zkus pohledat.

[Reklama]

[SB]

S většinou bych souhlasil (dráty krky se protahují pérem, ne provázkem), ale osobně bych si už dneska netroufnul použít jako vstupní zařízení do domácí sítě nějaký čínský sráč bez aktualizací, nemám k tomu naprosto důvěru, to už je pořád lepší ten Mikrotik. Nehledě na to, že když budete jednou potřebovat v síti něco nastavit, se sráčem to nepůjde. Jako switch bych taky nevolil opět čínský sráč, ale něco, na čem jdou VLANy, protože opět v případě potřeby je možno snadno síť přerozdělit, aniž bych to musel řešit taháním kabelů. Rozdíl řešení těchto 2 zařízení je do 3 tisíc.
Každopádně každý soudruh podle svého vkusu.

[PetrM]

No nevím, co řešíte ohledně financí za patch panel nebo switch. Co si pamatuju ceny domácí sítě (5 let), tak
- Rack 12 modulů za 7k
- Patch panel 24 portů pro 5e kolem 800, 6ka kolem 1200
- Switch managovaný (kvůli VLAN), 16x 100M, 1x 1G, 1xSFP, propustnost 12,5Gbps cca 2k5 (telka s DLNA bez přístupu na net, automatizace, ...)
- Switch 8x 1G cca litr (PC a noťasy, nepotřebuju řešit aktualizace a konfiguraci dalšího sviště)

A k tomu router a NAS dle náboženství a osobních preferencí. A podle velikosti baráku několik APček...

V případě kamer teprve začíná cenový mazec. UPS, přepěťovky, kamery, PoE zdroje, DVR,... A tam už to bez racku nemá cenu.

[JardaP .]

Mozna, ze by bylo dobre pripomenout, ze tazateli neslo o vybudovani domaciho datacentra nebo serverove farmy, ale o to, aby mu do site nelezli zvenku cizi lidi.

[hombre]

Vopravdu lidi, tohle si cist, to by se clovek poblil. Bezte se obcas taky projit ven od kompu, protoze to co tady resite za magoriny, zkuste obcas nearogantne pokecat s jinejma lidma, treba zjistite ze toho k zivotu az zase tolik potreba neni a jako bonus se mozna zbavite i paranoi...

[SB]

Krásný příspěvek, jenom nevím, zda nějak přispěje k bezpečnosti sítě. Spíš mi připomíná myšlení typu "když to začnu ignorovat, přestane to existovat", což není životním postojem jen BFU, ale např. pacifistů aj.

[PetrM]

Mozna, ze by bylo dobre pripomenout, ze tazateli neslo o vybudovani domaciho datacentra nebo serverove farmy, ale o to, aby mu do site nelezli zvenku cizi lidi.

Však jo, standard je
1. Připojení pevných zařízení na web (smart TV, desktop,...) = Switch (router obvykle nemá dost fousů)
2. Připojení mobilních zařízení na web (mobil, tablet) = WiFi AP
3. Domácí uložiště a sdílení (filmy, fotky z dovči) = NAS
4. Tisk z několika zařízení - viz 1
5. Aby se zvenku nikdo nedostal bez dovolení dovnitř = kvalitní router a firewall
6. Aby s jednou IPv4 adresou fungovalo vše = 5 + zapnutý NAT
7. Aby se dostal zvenku k datům = 5 + VPN + pevná IP
8. Aby se zařízení jenom tak netoulaly po netu (tiskárna nemá co rozesílat spam) = VLAN, switch s managementem
9. Nahrávání z IP kamer = NAS/DVR + 7 + 8
10. Aby kamera nahrávala, i když zloděj vypne jistič u elektroměru = UPS
11. Aby ženská nebrblala, že to je hnusný a při každým smetákovým záchvaty nevyrvala nějaký kabel = rack
12. Aby to nikoho nezabilo a nevypálilo to barák = 11 + přizemnění podle normy, výchozí revize

Vopravdu lidi, tohle si cist, to by se clovek poblil. Bezte se obcas taky projit ven od kompu, protoze to co tady resite za magoriny, zkuste obcas nearogantne pokecat s jinejma lidma, treba zjistite ze toho k zivotu az zase tolik potreba neni a jako bonus se mozna zbavite i paranoi...

Tvoje bezstarostnost přidává starosti druhým. Doufám, že se nezabezpečení sítě dostane minimálně do kategorie přestupků.

DDoS útok byl veden z botnetu tvořeným 145 tisíci IoT zařízeními, nebo spíše IosT (Internet-of-stupid-Things) zařízeními. Velkou část botnetu tvořily bezpečnostní kamery a DVR.

https://www.root.cz/clanky/postrehy-z-bezpecnosti-rekordni-ddos-utok-1-1-tbps/

Btw. hodně adminů se nemůže jít projít ven kvůli takovým, jako jsi ty.

[JardaP .]

@PetrM: Tak to lidi, kteri nemaji smart TV (protoze treba nemaji ani TV), nepotrebuji k datum z venku (nebo jim staci rsync/sshfs) .... to maji tedy blbe. Holt pro nekoho neni domaci sit tak dulezita, aby se s ni takto sral a staci mu, ze muze ven na Internet a ma doma wifi. Jediny smysl vidim UPS, kdyz potrebuje ty kamery, aby si nahral ty maniky v puncochach pres ksicht. A take v dobram FW, coz je ale problem. To aby si clovek postavil sam z nejakeho jednodeskace s Debianem, protoze na to, co clovek koupi, se neda spolehnout, eventuelne je to drahe jak svine, protoze clovek musi sahnout po (polo)profesionalnim HW.

[PetrM]

@PetrM: Tak to lidi, kteri nemaji smart TV (protoze treba nemaji ani TV), nepotrebuji k datum z venku (nebo jim staci rsync/sshfs) .... to maji tedy blbe. Holt pro nekoho neni domaci sit tak dulezita, aby se s ni takto sral a staci mu, ze muze ven na Internet a ma doma wifi. Jediny smysl vidim UPS, kdyz potrebuje ty kamery, aby si nahral ty maniky v puncochach pres ksicht. A take v dobram FW, coz je ale problem. To aby si clovek postavil sam z nejakeho jednodeskace s Debianem, protoze na to, co clovek koupi, se neda spolehnout, eventuelne je to drahe jak svine, protoze clovek musi sahnout po (polo)profesionalnim HW.

Jenomže k tomu se dá dodat i to, že pro někoho je síť ještě důležitější, protože třeba on je bastlíř a požaduje třeba nějaký cvičný web server, nebo podniká a potřebuje konektivitu na úřady,... Je těžký najít průměr.

Navíc je fakt, že netušíš, c bude chtít za pár let. Co když ten, kdo dneska aktivně sportuje, onemocní s letování sportu v TV bude na čas jeho jediná kratochvíle? Teď 20m husího krku, UTP a krabička vyjdou na 300, potom budou k nezaplacení... A víš snad, jaká bude technika za 20 let? Jak by ses dííval na někoho, kdo by si před 20 lety tahal kabel CAT5e k TV - a dneska jsi bez něho s HbbTV, DLNA, VoD a dalšíma kravinama v pasti. Tak proč tam ten husí krk nemít, když je možnost ho tam teď dát bez bourání a pak protáhnout cokoliv.

A taky bys mohl trochu vnímat, na co se původní tazatel ptal. Síť řeší, protože už od ní něco chce. Bezpečnost, kamery, přístup,...

[JardaP .]

Nevim, proc resit do detailu, co bude za par let. Staci myslet pri tahani kabelu a zbytek se da resit, az to clovek bude potrebovat.

[nikdonic]

Však jo, standard je
1. Připojení pevných zařízení na web (smart TV, desktop,...) = Switch (router obvykle nemá dost fousů)

No asi záleží kolik máš televizí, ale já mám smart tv připojenou WiFinou. A že by desktop musel být připojen kabelem a kolik jich doma běžná rodina má? I nejmenší router má většinou min čtyři dírky na ethernet.

2. Připojení mobilních zařízení na web (mobil, tablet) = WiFi AP
3. Domácí uložiště a sdílení (filmy, fotky z dovči) = NAS
4. Tisk z několika zařízení - viz 1
5. Aby se zvenku nikdo nedostal bez dovolení dovnitř = kvalitní router a firewall

Na to aby se nikdo nedostal dvnitř ti stačí cokoliv co natuje a má základní zabezpečení.

6. Aby s jednou IPv4 adresou fungovalo vše = 5 + zapnutý NAT
7. Aby se dostal zvenku k datům = 5 + VPN + pevná IP

Nejsem si jistý, jestli běžná rodina potřebuje pět souběžných VPN ...

8. Aby se zařízení jenom tak netoulaly po netu (tiskárna nemá co rozesílat spam) = VLAN, switch s managementem

Tiskárna co se loudá po netu a rozesílá spam??? To je naprostý nesmysl a i kdyby chtěla posíat spam (což nevim jak by tiskárna sama o sobě dělala tak je snad lepší ten bezpečností problém vyřešit přímo u ní. Vlany doma naprosto k ničemu.

9. Nahrávání z IP kamer = NAS/DVR + 7 + 8
10. Aby kamera nahrávala, i když zloděj vypne jistič u elektroměru = UPS
11. Aby ženská nebrblala, že to je hnusný a při každým smetákovým záchvaty nevyrvala nějaký kabel = rack
12. Aby to nikoho nezabilo a nevypálilo to barák = 11 + přizemnění podle normy, výchozí revize

V racku bude pravděpodobně jedna zásuvka a pes - na to neni třeba dělat revize. A to že shoří nějaká komponenta je stejně pravděpodobné jako že chytne AP, router nebo notebook ... na to se revize doma nedělaji.