Dnes se budu věnovat nastavení L2TP VPN z pobočky, která není na statické veřejné IP adrese. Jde tedy o nějakou menší kancelář, která potřebuje přistupovat do sítě na centrále, kde je router s funkcí VPN koncentrátoru na své vlastní pevné veřejné IP adrese. Pak tu máme tedy nějakou vzdálenou pobočku, odloučené pracoviště nebo detašované pracoviště. Zde máme taky router, který nemusí mít pevnou veřejnou IP adresu. VPN bude vytočena mezi routery. Do tunelu budeme posílat jen komunikaci, kterou potřebujeme dostat na centrálu. Ostatní komunikace do internetu půjde napřímo. Na klientských zařízeních nic nastavovat nebudeme, o vše se postará router Mikrotik ve funkci L2TP klienta.

Výhodami Mikrotiku jsou jeho široké možnosti nastavení, množství funkcí a jednotný operační systém napříč celým portfoliem (myšleno RouterBoard a RouterOS). Jeho přednosti mohou být zároveň i jeho slabinou. Hlavně pro nezkušené uživatele, kteří často tápou ve všech těch možnostech a terminologii.  Co nás čeká: * NTP, synchronizace času * Bridge - z routeru switch * DHCP, server i klient * Wi-Fi * Vypnutí nepotřebných služeb, bezpečnost * Zapnutí statistických grafů * Nastavení emailu pro odesílání emailových notifikací

Operační systémy Windows ve výchozím nastavení nepodporují NAT-T pro IPsec na VPN servery, které jsou umístěny za NATem. Podporu lze zapnout úpravou registru.

Nedávno jsem u zákazníka narazil na problém s monitorem. Po delší době nečinnosti se po "šťouchnutí" do myši probudil jen ten starší Benq a na Samsungu zůstala černá obrazovka, přestože modrá kontrolka stále svítila. Monitor se nezapnul. Vše se ale dá v nastavení změnit.

Konfigurace modelového příkladu UniFi a Mikrotik. Používání více SSID na Wi-Fi AP. Rozdělení provozu do VLAN. Logické oddělení sítí. Example configuration of the UniFi and Mikrotik. Using multiple SSIDs on a Wi-Fi AP. Segmentation of traffic into VLANs. Logical separation of networks.

Jak připojit UniFi AP na UniFi controller, pokud jsou na jiném IP subnetu. Pokud totiž nejsou ve společném subnetu, sami se nevidí. How to connect UniFi APs to an UniFi controller if they are on a different IP subnet. If they aren't in the same subnet, they don´t see each other.

Výhodami Mikrotiku jsou jeho široké možnosti nastavení, množství funkcí a jednotný operační systém napříč celým portfoliem (myšleno RouterBoard a RouterOS). Jeho přednosti mohou být zároveň i jeho slabinou. Hlavně pro nezkušené uživatele, kteří často tápou ve všech těch možnostech a terminologii.  Co nás čeká: * Safe Mode, jak se "neuříznout" * export konfigurace do textové podoby * vysvětlení Allow Remote Request v DNS * rychlosti a výkon Mikrotiku * IP adresy na bridge nebo porty? * služby - SSH, Telnet, Winbox * Address List

Wi-Fi je technologie, kterou dnes zná a používá každý. Zároveň je to ale technologie, o které vlastně lidi ví obecně dost málo a vznikají pak nedorozumění a nesplnitelná očekávání. Proto zkusím tímto článkem některé věci osvětlit.

Se stále se zvyšujícím počtem hackerských útoků je potřeba stále více dbát na bezpečnost v oblasti IT. Nebudu zde polemizovat nad tím který antivir je ten nejlepší, protože je to každý rok nebo v každém testu stejně úplně jinak. Zaměřím se tentokrát na antiviry na "jedno" použití. Takzvané online skenery.

Zapnutí denního svícení na vozidle VW Touran 1T3, r.v.2008, 1.4 TSI