Retelistica - intrebari care nu necesita un thread nou

[ktf]

Mda, stiu, dar e chin si pedeapsa altfel. Am 3 monitoare din care ala principal are doar o intrare DP. Deci nu am cum sa il folosesc atat pe laptop cat si pe desktop. Plus tastatura / mouse, ar trebui sa imi iau eventual un KVM switch.

Nu e HP, e un Dell Precision 3571.

La vechea firma aveam un setup similar dar ma lasau sa imi fac o masina virtuala cu o imagine de a lor, cu tot ce inseamna partea de securitate. Aici nu au optiunea asta.

Am facut momentan un teamviewer pe laptop si il folosesc asa momentan pana imi vine alta idee. Remote desktop nu e enabled si nu am drepturi sa il pornesc.

[vibeup]

Team Viewer este nasol ca poti fi hijacked sau oricine poate vedea in birou ceea ce faci.

[Pirat]

Originally Posted by ktf

Mda, stiu, dar e chin si pedeapsa altfel. Am 3 monitoare din care ala principal are doar o intrare DP. Deci nu am cum sa il folosesc atat pe laptop cat si pe desktop. Plus tastatura / mouse, ar trebui sa imi iau eventual un KVM switch.

Nu e HP, e un Dell Precision 3571.

La vechea firma aveam un setup similar dar ma lasau sa imi fac o masina virtuala cu o imagine de a lor, cu tot ce inseamna partea de securitate. Aici nu au optiunea asta.

Am facut momentan un teamviewer pe laptop si il folosesc asa momentan pana imi vine alta idee. Remote desktop nu e enabled si nu am drepturi sa il pornesc.

Optiuni:
1. Faci cerere pentru un docking station si uiti ca e laptop
2. Faci cerere pentru un desktop/workstation cu justificarile de rigoare, productivitate mai mare, etc...
3. Incalci politicile de securitate ale firmei, apare un incident serios si se inchide proiectul, eventual se desfiinteaza pozitia si traiesti din somaj.

Iti recomand sa discuti cu firma despre optiunea 1 sau 2.

edit: presupun ca nu au optiunea de BYOD (bring your own device)

[ktf]

1. Am docking station, dar nu rezolva problema. In continuare lucrez pe laptop , am 2 pc-uri, imi trebuie KVM switch si galagia ramane.
2. nu cred ca se poate
3. mda, se pare ca nu prea am optiuni.

Deocamdata tot Teamviewer e cea mai ok optiune. Il folosesc oricum doar acasa, nu are cine sa ma atace sau sa vada la ce lucrez. Probabil o sa il iau si o sa il pun si alta camera si aia e...

[Bugsy004]

Unul din monitoare are doar o intrare DP? Ciudat, de obicei erau cu cel puțin două intrări...
SW-ul KVM este util mai mult pentru a folosi aceleași periferice... nu am avut la mai multe monitoare.

[ktf]

E un Acer Predator XB270HU, are doar o intrare DP. E ok KVM-ul macar pentru mouse / tastatura, dar tot trebuie sa tin mizeria aia de laptop aproape si ma termina coolerul cand incep sa lucrez serios pe el. Oh well...

[Pirat]

Te cred, am un laptop hp de la munca... cand il apuca, zici ca decoleaza un avion.

[Arise]

Rack 10 inch lățime.

Am zis că o iau razna in timpul procesului de asamblare. Ikea e mici copii pe langă ăștia de la Lanberg.

Rezultatul final după ce bagi toate șuruburile e unul cam dezamăgitor. Niște tablă ambutisată, niște șuruburi și un geam.

Mai trebuie să imi vină 3 sertare, pentru că pitong, aparent in Romania nu poți cumpăra totul de la un singur comerciant.

Partea nașpa e că dacă vreau să il fac waterproof cred că o să mor cu el de gat. Probabil o să cumpăr un tablou electric normal cu IPX68 whatever și văd eu apoi cum ?i pun la ăla sertare.



Sent from my Pixel 4a using Tapatalk

[jok3r4u]

salut.

trebuie sa ma duc saptamana viitoare sa instalez urmatorul set-up intr-o zona remote fara acces la internet prin cablu, si incerc sa imi dau seama daca o sa functioneze si ce rol trebuie sa aiba fiecare element:


- 2 modemuri Huawei B311-221 Flybox 4G de la Orange (cred ca trebuie puse in Bridge mode)

- ambele modemuri se introduc intr-un Router multi WAN - TP Link Load Balance R480T+ (care o sa se ocupe de rutare si load balancing intre cele doua modemuri)

- in R480T se leaga prin enthernet un modul dintr-un sistem mesh Mercusys Halo H50G, care ulterior trimite semnal catre restul satelitilor. sistemul cred ca trebuie setat ca si acces point, dar nu imi e clar inca daca in acest caz se mai pot folosi restul satelitilor wireless sau trebuie legati efectiv + daca o sa mai mearga sistemul de management de la Mercusys (ma intereseaza sa vad in aplicatie daca sunt noduri deficitare, self healing, etc).

daca se poate putin feedback legat de aceasta solutie, v-as fi recunoscator.

multumesc.

[ktf]

Pentru ultima intrebare :

https://www.mercusys.com/cz/faq-717

[Arise]

Pentru cei care se jură că ei nu cumpără de pe AliExpress, că vine ?ntr-o lună și e prea mult de așteptat. Aparent tabla poloneză e și mai complicată...



Sent from my Pixel 4a using Tapatalk

[korby]

Comenzile de pe Ali vin in DOAR o luna? Let me tell you a "pe vremea mea" story...
Da' pe bune, majoritatea comenzilor vin cam in 2 saptamani, cu curier.

Care-i treaba cu tabla? Comandata din 2020?

[Arise]

Tabla e pentru hardughia de mai sus.

Ca să fiu corect, comanda pentru ele a fost plasată la itgalaxy.ro

Joi, 17 Noiembrie 2022 11:50

M-au contactat telefonic, mi-au dat un termen estimat de livrare de 1-2 săptămani, am acceptat.

Azi a sosit.

[Arise]

Și poza de atenție, după ce am pus repede două rafturi să văd cam ce iese. A ieșit o varză cu spaghetti...
Mă rog, aștept să mai imi vină un switch pe 12V, apoi văd ce wire management fac și ce mai bag inăuntru.
Speram să iasă ceva simplu, eficient și elegant, gen plug and forget, deocamdată a ieșit ceva scump, destul de complicat și la care mai am o groază de muncă.



Sent from my Pixel 4a using Tapatalk

[kretzu77]

Ba, ce dreac e improvizatia aia la priza?

[Arise]

Ce vezi că iese din doză, cablul ăla este de net.

Doza aia in sine chiar este un fel de improvizație făcută mai tarziu, din doza de legătură s-au tras 3 fire și duse acolo, mai ajunge acel cablu de net și un cablu TV.

Rolul dozei era in eventualitatea in care voi monta un televizor in pivniță. Dar nu pare o opțiune fezabilă in acest moment. Doza este cam inutilă, are impămantare, dar nu pot pune nimic pe priza aia mică de pe ea pentru că nu mai pot deschide sticla la rack.

Mai am o alternativă, dau gaură undeva prin laterala rack-ului, in unghi de 45 de grade și ajung in fundul dozei, de acolo imi iau netul și firele de alimentare pentru ce găzduiesc in rack, dar cum am zis... cam e de muncă.

Momentan iau net-ul din firul ăla de ți-a dat ție trigger iar alimentarea o iau de mai jos de pe perete, dintr-o priză dublă schucko, dar aia nu apare in poză. Sus de tot, pe rack, este un powercube cu 4 alimentatoare pentru HDD-uri și un switch.

[madhorsefuzzy]

Mi-a venit brusc ideea ca as vrea ceva securitate pe partea dinspre internet.

Asta dupa ce DIGI mi-a dat mumu cu 10Gbe ... "in zona dvs. aveti maximum de servicii disponibile". Bucuresti, Sector 1, pilot 10Gbe ... vrajeli.

Si cum se pare ca o sa raman long term pe 1Gbe si nu o sa folosesc scula 10Gbe de la DIGI ca router ma gandesc sa cumpar un Mikrotik hEX RB750Gr3 la 300 lei.

Am optiuni mai bune pentru a maximiza pe download/upload gigabitu' de la Digi in siguranta?
(stiu ca si Asus bate moneda pe securitate, Tp-link-ul are si el un HomeShield bla bla, dar stiu ca ii fugariti pe aia care nu zic Mikrotik, Ubiquiti si alte chestii semiprofesionale)

Ma batea chiar gandul sa iau de pe AliExpress ceva la 1000-1600 lei si sa pun pe dracie pfSense, pana am vazut ca imi mai trebuie inca un switch suplimentar ca nu face switching bine bla bla ... si am renuntat. Am zis ca vreau o varianta mai ieftina si mai apropiata de ce vreau eu: router sigur cu 4 porturi LAN gigabit.

Nu am experienta cu Mikrotik si RouterOS si nu as vrea sa am supriza dupa ce dau banii si activez nu stiu ce securitate ca merge pe download cu 700-800Mbps in loc de 940Mbps pentru ca "bo$$ securitate" si nu se poate mai mult cu securitate ca atat duce HW-ul.

Nu am nevoie de nimic special: nu DMZ-uri, nu vreau sa accesez nimic din internet in interior, nu cloud, nu nimic.

Vreau sa bag in WAN cablul de la convertorul Digi, in LAN 3 AP-uri si 1 switch.
De wireless se ocupa AP-urile. Switch-ul se ocupa de restul dispozitivelor pe fir din casa.

Deci? Dau comanda? O sa imi mai mearga testele Digi la 940Mbps pe cablu cum merg acum?

Vreau sa cumpar router-ul pe firma si o sa fie greu cu returul.

[mbc]

Originally Posted by madhorsefuzzy

Am optiuni mai bune pentru a maximiza pe download/upload gigabitu' de la Digi in siguranta?
(stiu ca si Asus bate moneda pe securitate, Tp-link-ul are si el un HomeShield bla bla, dar stiu ca ii fugariti pe aia care nu zic Mikrotik, Ubiquiti si alte chestii semiprofesionale)

1. Routerul mentionat de tine, din cate stiu, nu are viteza maxima pe Digi prin PPPoE, asta e de tinut mine. Bine, depinde si ce reguli de firewall vrei sa pui.
2. Nu fugaresc pe nimeni, dar zi-mi tu, cand se descopera probleme de securitate si Asus / Tplink fac update-uri doar 1 an sau cat dupa lansare iar Mikrotik peste 5 ani (chiar mai mult), cum as putea eu sa iti recomand Asus? Ia Mikrotik si fa-i update de software constant, macar o data pe an daca nu vrei sa iti bati capul prea tare.

[madhorsefuzzy]

Originally Posted by mbc

1. Routerul mentionat de tine, din cate stiu, nu are viteza maxima pe Digi prin PPPoE, asta e de tinut mine. Bine, depinde si ce reguli de firewall vrei sa pui.

Trebuie sa detaliem acel depinde din regulile de firewall: cum decizi la ce nu te protejezi si la ce te protejezi?
Adica zici vreodata: asta nu o pun ca nu cred ca o sa ma atace pe aici?

Si mai important: daca modelul ala nu duce viteza maxima Digi prin PPPoE ce alta varianta am?

Originally Posted by mbc

2. Nu fugaresc pe nimeni, dar zi-mi tu, cand se descopera probleme de securitate si Asus / Tplink fac update-uri doar 1 an sau cat dupa lansare iar Mikrotik peste 5 ani (chiar mai mult), cum as putea eu sa iti recomand Asus? Ia Mikrotik si fa-i update de software constant, macar o data pe an daca nu vrei sa iti bati capul prea tare.

A doua varianta la care m-am gandit e sa iau un Asus sau TP-link cat de cat recent si sa il schimb cand nu mai primeste update-uri de securitate ceea ce se intampla cam la 2 ani de la lansare.

In 2020 am cumparat mai multe TP-link-uri Archer C6 V2 AC1200 ca sa le folosesc ca si AP-uri in diverse locatii unde vroiam sa incropesc un fel de mesh. Le pusesem capac dpdv al update-urilor de firmware/securitate etc inca de anul trecut, dar ... Archer C6(EU)_V2_1.3.7 Build 20220613, update de firmware la 2 ani de la ultimul din 2020:

Release Note:
New Features/Enhancement:
1.Enhance device stability and security

Bug Fixes:
1.Fix the bug that the effective time of parental control is offset by one hour with daylight saving time enabled.
2.Fix the bug related to DHCP lease renewal.
3.Fix the bug that web management page is incompatible with old Firefox versions.
4.Fix the bug that web management page could not be clicked after turn on/off OneMesh.
5.Fix the bug that could not turn off smart connect in OneMesh.

Am zis aseara ca a innebunit lupu'.

Bine tot are 6 luni vechime, dar e ceva nemaintalnit pana acum la Tp-link.

[kretzu77]

nu exista securitate cum trebuie fara sai ai diminuare de download/upload pe routere de 300 lei, c'mon
Mai ales prin pppoe. Este vorba de accelerarea hardware.
Eu am RB4011 si tot nu ajung la maxim DL
Ceea ce nu ma deranjeaza.
Tu decizi ce vrei, securitate cum trebuie sau sa-ti arate speedtest neaparat 940Mbps.

Inainte de a luat mtik, citeste inainte chestii si vezi ceva tutoriale. E un mic soc fata de Asus/tplink pe partea de config. Mai ales daca vrei mentenanta 0: VPN, scipturi pt automatic updates, scripturi pentru ddns (am avut de vreo 3 ori surpriza sa am alt ip decat cel de pe .go.ro si am renuntat sa ma mai bazez pe cel de la digi).