Návrh domacej siete

Re:Návrh domacej siete
« Odpověď #60 kdy: 26. 05. 2023, 22:01:43 »
Zarizeni resici vsechny diskutovane problemy jsem doporucil ve DRUHEM prispevku a cena je od 499USD u Checpointu. Fortinet je na tom podobne.

Ty mas v tomto vlakne tolik prispevku, ze bys s hodinovkou 1000CZK davno vydelal na FW za 1000USD.

Radit co je NGFW opravdu nepotrebuji a uz vubec ne od cloveka, ktery odmita vlany.

S pravidlem blacklist ALL a whitelist stream.ctyrlistek.cz se muze tvuj imaginarni zednik dosyta vyradit na stream.ctyrlistek.cz  ;) a to je teprve zacatek omezeni, ktera rozumny clovek aplikuje na skupinu neduveryhodnych uzivatelu.



bmn

  • ***
  • 145
    • Zobrazit profil
    • E-mail
Re:Návrh domacej siete
« Odpověď #61 kdy: 26. 05. 2023, 22:03:28 »
Jestli se někdo bojí, že mu u něj návštěva bude stahovat dětské porno, tak i tady je překvapivě řešení VLAN. Akorát se musí routovat přes Tor.

Mně teda dělá víc starostí co dělá malware. U levných mobilů přímo od výrobce. Takový botnet v podstatě. Viděl jsem jeden mobil co měl v conntracku stovky otevřených spojení i když se s ním nic nědělalo. Možná to jen klikalo na reklamy, ale je jasné že to má pod kontrolou někdo jiný.

Re:Návrh domacej siete
« Odpověď #62 kdy: 26. 05. 2023, 22:05:56 »
Asi zijes v alternativnim vesmiru, muj pravni zastupce by s tvym vykladem nesouhlasil. Kazdy to mame jinak.


.

  • *****
  • 546
    • Zobrazit profil
Re:Návrh domacej siete
« Odpověď #63 kdy: 26. 05. 2023, 22:21:18 »
Tvého právního zástupce by se orgány činné v trestním řízení při domovní prohlídce u tebe na nic neptaly. Nanejvýš by tam mohl být jako pozorovatel. A možná by mohl koukat i na ten vesmír, než by Policie stihla všechno naložit a odvézt :D

.

  • *****
  • 546
    • Zobrazit profil
Re:Návrh domacej siete
« Odpověď #64 kdy: 26. 05. 2023, 22:25:36 »
Zarizeni resici vsechny diskutovane problemy jsem doporucil ve DRUHEM prispevku a cena je od 499USD u Checpointu. Fortinet je na tom podobne.
A k těm USD za zařízení ještě doprava a DPH+clo a najednou je výsledná cena někde úplně jinde. Ne, to si domů opravdu běžný user pořizovat nebude a už vůbec ne proto, aby tím blokoval jakési zedníky na stavbě při poslechu rádia. A o ničem jiném zde řeč není.


Re:Návrh domacej siete
« Odpověď #65 kdy: 26. 05. 2023, 22:28:08 »
Malo pouzivas vlany a moc koukas na kovbojky.

S PCR spolupracujeme. Lide kteri neznaji zkratku ngfw, obcas porizuji a dodavaji policii dukazni materialy ;)


Re:Návrh domacej siete
« Odpověď #66 kdy: 26. 05. 2023, 22:29:19 »
V CR uz nemame obchodni zastoupeni?


.

  • *****
  • 546
    • Zobrazit profil
Re:Návrh domacej siete
« Odpověď #67 kdy: 26. 05. 2023, 22:35:44 »
S pravidlem blacklist ALL a whitelist stream.ctyrlistek.cz se muze tvuj imaginarni zednik dosyta vyradit na stream.ctyrlistek.cz  ;) a to je teprve zacatek omezeni, ktera rozumny clovek aplikuje na skupinu neduveryhodnych uzivatelu.
Nedůvěryhodným uživatelům nebudu dávat přístup na net, čímž mám problém vyřešený.
Jinak pokud tě někdo cizí, např. výše zmiňovaná návštěva u tebe, požádá o přístup k netu, tak se 100% jistotou ne proto, aby mohla být jenom na webu ctyrlistek.cz, ale proto, aby mohla využívat komunikátory typu Messenger, WhatsApp a dále sociální sítě, email, web a další. A v takovém případě si můžeš doma nasadit třeba NGFW Cisco za 200.000 USD a bude to k ničemu, protože buď se ta návštěva nikam nedostane (což je pak lepší nedávat vůbec přístup k netu), anebo dostane všude a to pak viz ta IP adresa, o které již byla řeč.

.

  • *****
  • 546
    • Zobrazit profil
Re:Návrh domacej siete
« Odpověď #68 kdy: 26. 05. 2023, 22:40:48 »
Malo pouzivas vlany a moc koukas na kovbojky.

S PCR spolupracujeme. Lide kteri neznaji zkratku ngfw, obcas porizuji a dodavaji policii dukazni materialy ;)

VLANy nepoužívám doma vůbec a ano, někdy je práce Policie skutečně jako kovbojka, ale bohužel pro toho, kdo si ve své naivitě myslí, jak to za něho vyřeší nějaký právní zástupce ve vesmíru :D

Re:Návrh domacej siete
« Odpověď #69 kdy: 26. 05. 2023, 22:42:40 »
To vyresi i problem s tvym kompromitovanym notebookem, IOT napojenym na kompromitovany cloud a nakazenym telefonem deti, nebo manzelky? Proste si nedas pristup do vlastni site a tim zabranis zasifrovani zaloh na NAS?

Genialni myslenka, stejne jako tva vlan ochrana proti asteroidum.


.

  • *****
  • 546
    • Zobrazit profil
Re:Návrh domacej siete
« Odpověď #70 kdy: 26. 05. 2023, 22:43:32 »
V CR uz nemame obchodni zastoupeni?

Píšeš o cenách v USD, takže nelze předpokládat, že se bavíš o prodeji v ČR, kde je měnou CZK.

.

  • *****
  • 546
    • Zobrazit profil
Re:Návrh domacej siete
« Odpověď #71 kdy: 26. 05. 2023, 22:50:11 »
To vyresi i problem s tvym kompromitovanym notebookem, IOT napojenym na kompromitovany cloud a nakazenym telefonem deti, nebo manzelky? Proste si nedas pristup do vlastni site a tim zabranis zasifrovani zaloh na NAS?

Genialni myslenka, stejne jako tva vlan ochrana proti asteroidum.

Začínáš se ztrácet v diskuzi, protože o pádu meteoritu psal někdo jiný a ne já, takže zbytečně mně na toto téma odepisuješ :D

A za svoji síť a provoz v ní si odpovídám sám, vč. toho, co mohou případně udělat členové rodiny. Což je něco zcela jiného, než náhodný zedník s netovým rádiem.

Re:Návrh domacej siete
« Odpověď #72 kdy: 26. 05. 2023, 22:50:17 »
Co nechapes na sdeleni, ze kdyz spolupracujeme s PCR, tak vim jak PCR v techto pripadech funguje?


Re:Návrh domacej siete
« Odpověď #73 kdy: 26. 05. 2023, 22:52:43 »
Sorry, pletou se mi trollove :D


.

  • *****
  • 546
    • Zobrazit profil
Re:Návrh domacej siete
« Odpověď #74 kdy: 26. 05. 2023, 22:58:19 »
Co nechapes na sdeleni, ze kdyz spolupracujeme s PCR, tak vim jak PCR v techto pripadech funguje?

Sice nevím, kdo jsou to ti "my", když píšeš v plurálu, každopádně o práci Policie při podezření z trestné činnosti toho moc nevíš a už vůbec ne postup, jaký v těchto případech je. A opravdu to není o vesmírném právním zástupci, který to jak ve filmu z Hollywoodu všem natře, což je možná tvoje představa, leč do reality má velmi, velmi daleko...

Sorry, pletou se mi trollove :D

To nic, já už tě mezi ně taky zařadil :D