- Bemutatta első Snapdragon X-re épülő notebookját az ASUS
- AMD K6-III, és minden ami RETRO - Oldschool tuning
- Melyik tápegységet vegyem?
- Plazma TV topic
- E-book olvasók
- LG C4 tévé, a népszerű OLED-sorozat legfrissebb tagja
- SSD kibeszélő
- Azonnali informatikai kérdések órája
- Fejhallgató erősítő és DAC topik
- Videós, mozgóképes topik
Hirdetés
-
Elcsípte a Huawei kameratelefonja az első helyet
ma A Pura 70 Ultra a DxOMarknál tarolt.
-
Spyra: nagynyomású, akkus, automata vízipuska
lo Type-C port, egy töltéssel 2200 lövés, több, mint 2 kg-os súly, automata víz felszívás... Start the epic! :)
-
Négy játékkal is szemez az új Arc meghajtó
ph A 31.0.101.5522-es, WHQL aláírással rendelkező csomag egy hibát is javít
-
PROHARDVER!
Ubiquiti hálózati eszközök - téma összefoglaló
Új hozzászólás Aktív témák
-
Egon
nagyúr
válasz Mr Bond 007 #1403 üzenetére
Azért pár apróságot megjegyeznék én is.
1. Anno én is megkérdeztem itt, hogy Edregouter-t (X vagy Lite 3) + AC AP Lite kombót szeretnék otthonra - egy árva szóval sem mondta senki, hogy nem vezérelhető egyben (vissza is olvastam anno, nem igazán volt erről szó, csak újabban jött elő, amikor többen szóvá tették). Azt gondolom, elvárható módon tájékozódtam a vásárlás előtt, de azt nem hittem volna, hogy ez kevés lehet.
2. A grafikus felületről tényleg szinte minden beállítható, de azért lehetne felhasználóbarátabb a megvalósítás. Az meg külön öngól, hogy nekem is valami olyan ősöreg, több éves firmware-rel lett szállítva a cucc (a tavalyi gyártás ellenére), hogy még a frissítés is külön bonyodalmat okozott.
3. Az előző routerem egy Asus AC-56U volt (belső antennás cucc ugyebár). A nappali sarkában volt elhelyezve, ami egyben a ház sarka is, mégis kb. ugyanolyan (sőt: talán jobb) jele volt, mint az AC AP Lite-nak, amit kb. ideális módon, a ház közepe felé közelítve helyeztem el - ennél azért jobbra számítottam.
4. Egyszer már előfordult, hogy az AP szimplán eltűnt a CK-ból, és csak az újra install segített - ez nem növelte a bizalmam. Esténként időnként szakadozik a wifi, különösen az 5 GHz - ennek még lusta voltam utánajárni, hogy csak a wifi szakad, vagy a net, vagy csak a telefonom sz*rakszik (terveim szerint, este elindítok egy végtelenített pinget, az asztali gépről és a laptopomról is, így többet fogok látni a történetből.
A fentiek ellenére is, egyelőre Ubi eszközökkel képzelem el a végleges hálózatot (valamelyik 24 portos Ubi switch + 2-3 AP, a router pedig vagy marad, vagy váltok USG-re), de azért picit sikerült elbizonytalanodnom. Nem gondolnám, hogy a fentiek is user error-nak minősülnek.
[ Szerkesztve ]
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz killerjohn #1413 üzenetére
Próbáld meg áthelyezni az AP-t, az sokat segíthet. De az is lehet, hogy csak szimplán kifogtál egy hibás darabot.
Egyébként milyen környezetben használod? Nem kavar be sok szomszéd hálózat?"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz killerjohn #1419 üzenetére
Ha jól látom, a hálóban már 2 falon plusz egy beépített szekrényen keresztül jön a wifi, az adott esetben (vastag közfalak esetén) okozhat problémát (bár általában nem szokott).
A helyedben talán az előszobába, valahova a bejárati ajtó közelébe tennék egy AP-t: így 1 közfalon keresztül menne a jel a hálóba, dolgozószobába és a konyhába is, és a kertben is szinte biztos hogy a kutyaházig értelmes erősségű jelet kapnál."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz killerjohn #1427 üzenetére
Ez a kliensektől függ.
A Lite, az LR és a Pro abban különbözik elvileg egymástól, hogy míg a Lite 2x2 antennás (2,4 és 5 GHz vonatkozásában), addig az LR 3*2, míg a Pro 3*3. Ennek kihasználásához kliens oldalon is hasonló eszközre van szükség (értelemszerűen, ha pl. 5 GHz-en nincs 1300 Mbps-os eszközöd, teljesen felesleges a Pro).Tekintettel az eszközök árára is, a Lite tűnik ésszerű választásnak (esetleg az LR, ha nagy nyílt terek és/vagy "komoly" 2.4 GHz-es eszközök vannak).
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz killerjohn #1430 üzenetére
Ezek tipikus kétcsatornás eszközök, ezek alapján elég a Lite is, nem lesz gyorsabb Pro-val.
Ha az előszobába rakod a 2. AP-t, 99,99% hogy lesz normális jel, még akár a kert végében is, akkor is ha Lite-ot raksz (ha nem, akkor még mindig tudsz játszani azzal, hogy megcseréled a két AP-t: 2.4 GHz-en tutibiztosan kell legyen jel a kertben).[ Szerkesztve ]
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz killerjohn #1446 üzenetére
Elvileg van valahol egy olyan beállítási lehetőség, hogy force-olja az 5 GHz-et, de nekem a telefonon nem igazán műkszik (az még hagyján, hogy ha hazajövök, nyilván előbb látja a 2.4 GHz-es hálózatot, mint az 5 GHz-est, de ha kikapcsolom a wifit és újra bekapcsolom, akkor is 2.4 GHz-en csatlakozik...( Mondjuk engem különösebben nem érdekel, telón tökmindegy számomra).
Egyébként én pont ezért adtam külön SSID-t az 5 GHz-es hálónak, hogy lássam, melyikre csatlakozom...[ Szerkesztve ]
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz MasterMark #1448 üzenetére
A band steering-re gondolsz, de azt nem lehet AP oldalról erőltetni. Minden esetben a kliens dönti el, hogy hova csatlakozik. Ez csak ajánlja neki.
Nemtom mire gondolok, a sógor mutatta anno, beállítottuk, de semmit sem használt. Ebben az esetben elég ostoba a P9-em: a routertől 1 m-re is a 2.4 GHz-et választja.
Nem mernék rá megesküdni, de mintha anno az Asus-nál, inkább 5 GHz-en csatlakozott volna, szóval hajlamos vagyok az AP-ra fogni a dolgot...Az hogy először a 2,4-re megy az normális, lehet a PS-en is csak várni kell kicsit.
??? Még sosem láttam olyan klienst, ami a jel gyengülése vagy szakadása hiányában, csak úgy magától váltott volna...
[ Szerkesztve ]
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz MasterMark #1450 üzenetére
A P9-em biztos nem csinál ilyet, majd az asszony IPhone 7-esét lecsekkolom.
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
Ezen az (ár)alapon az LR is sz*r, alig van árkülönbség a kettő között...
Mondjuk ha végre eljutok odáig, hogy kiépítsem a végleges otthoni hálót (csúnyán szét lesz vésve a kéró), akkor jó eséllyel én is egy LR-t fogok betenni még (a középső szintre; a Lite meg megy legfölülre, oda elég lesz az is)."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz VeryByte #1630 üzenetére
A Windows XP tűzfalának egyik legnagyobb kritikája volt anno, hogy csak befelé szűrt. Azóta az összes, igen alapnak számító szoftveres tűzfal (illetve a komolyabbak már évtizedek óta) szűrnek kifelé is.
Az okokat elmondták eggyel fentebb."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
Az ilyen switchek ára folyamatosan csökken, előbb-utóbb az alaplapokra integrálva is meg fognak jelenni a 10G-s (vagy legalábbis a gigabitnél gyorsabb) új vezérlők (home serverrel kiváltva egy NAS-t, máris kihasználható).
Ami a legfontosabb: nem a mának, nem is a holnapnak kábelezel, hanem akár 10-20 évre... Mivel árban kb. nincs különbség egy Cat5E és egy Cat6-os kábel között, minimum az utóbbit fogom én is használni, ha végre eljutok oda, hogy normálisan (és nem ideiglenesen) kábelezek."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
Tévedés, én pl. otthoni környezetről beszéltem.
Még egyszer: 20 évre kábelezel, kb. ugyanannyiba kerül a kábel, és az aktív eszközök cseréjével ellentétben, az átkábelezés nem megy egyszerűen. Akkor miért ne rakjak (pl.) Cat6-os kábelt, Cat5E helyett?
Bizonyos kábeltípusokat persze nem kell erőltetni: Ha vastag, nehezen szerelhető, akkor az nyilván hátrányokkal is jár, nem feltétlenül jó választás. Pl. amikor a sógoréknál lett kábelezve, Cat7 kábel nem volt elérhető, Cat6A-ból pedig csak lényegesen vastagabb és merevebb volt raktáron, így végül Cat6 lett használva (ha jól tudom, alsó hangon 30 méter hosszúságig az is bírja a 10G-t, egy családi házban pedig ritkán kell ennél nagyobb távolságra kábelt húzni a switch-ből - ahova pedig igen, azon kliensek vonatkozásában sokszor tényleg értelmetlen a nagy sávszél, pl. tévé, médialejátszó, IP kamera stb.).[ Szerkesztve ]
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
Persze mindenki úgy kábelez ahogy szeretne - én speciel nem akarok úgy járni, hogy mondjuk 2030-ban, az zsír új, 16K-s AOLED (advanced OLED...) tévémbe épített médialejátszó akadjon a (perhas) 2650 MBps maximum bitrátájú filmekkel...
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
LOL. Sajnos lassan közelebb leszek az 50-hez, mint a 40-hez, de köszi a bizalmat.
Továbbra sem tudtad cáfolni azt az érvelést, hogy ha egyszer a Cat5E kábel métere kerül 50 Ft-ba, a komolyabb kábel meg mondjuk 60 Ft-ba, minközben súlyos tízezreket (sőt) költünk aktív hálózati eszközökre, akkor miért ne preferáljam a gyorsabb megoldást?!? Lehet, hogy nem lesz kihasználva. De megadtam a lehetőséget - és ha történetesen ellenkezőleg alakulna (azaz nem szerelnék gyors kábeleket, de valami csoda folytán mégis előállna, mondjuk éveken belül a nagyobb sebbeségre való igény, akkor joggal verném a fejem a falba. Ellenben ha 20 év múlva sem lesz 10G-s net, akkor pontosan mit is vesztettem szerinted, ha 1-2 ezressel többet költöttem kábelre?
Arról nem is beszélve, hogy eddig még azt toltad, hogy úgysem lesz 10 év múlva se 10G-s hálózat otthon, többszázezer forint 1-1 switch stb. - most meg jössz a 100G-s hálózattal, 1-2 év múlva... Nem érzed ezt nevetségesnek?
Részemről a témát lezártam, nem látom értelmét a szócséplésnek."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
A pincében elhelyezett eszközöknek nem kell túl nagy sávszél, így azért vélhetőleg nem kell oda külön AP. Időnként meglepően nagy teret le tudnak fedni ezek az eszközök: az sem kizárt, hogy egy jól elhelyezett, a ház közepére rakott AP, lefed akár 3 szintet.
A helyedben először csak 1 db AP-t vennék, azt elhelyezném középen, ideiglenes rögzítéssel próba jelleggel. Ha nem válik be, vennék még egyet, és a három szintet lefedném úgy, hogy legfölülre és középre raknék belőle. Ha ez nem nyert, akkor a középen levőt egy szinttel lejjebb vinném. Ha így sem jó, akkor jöhet a harmadik AP.
Amin tudsz spórolni, ahogy fentebb is írták, az a Cloud Key és a switch, illetve az Edgerouter vonulat valamivel olcsóbb mint az USG (cserében viszont az együtt menedzselésről le kell mondani). A switchből nem fetétlenül kell PoE-s típust venni, ha megoldható a tápfeladó használata, illetve - ha nem gond a menedzsment hiánya - lehet nem Ubi switch-t is venni, még olcsóbban.
Minden kompromisszumokkal jár; azt neked kell tudni eldönteni, hogy mi az, amit ebből bevállalsz, és mi az amit nem."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz #19482368 #1742 üzenetére
Egyetlen gond van: adott esetben (is) nem 5-10K-ról van szó, hanem akár 50-60K-ról (vagy még többről). Az pedig már nem biztos hogy arányban van a "komplett szolgáltatás" értékével.
Van, akinek megéri, van akinek nem, ennyi. Attól még nem "kóklerkedés", ha nem egy gyártó termékeiből épít valaki hálózatot (főleg otthon). Sőt: simán biztonságosabb lehet egy normálisan bekonfolt heterogén, mint egy alapértelmezett beállításokon hagyott homogén hálózat."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz #19482368 #1748 üzenetére
De igen, lehet spórolni annyit, nem d-link kategóriás eszközökkel is.
A fentebb általad ajánlott konfig 135K. Ha ebből kiveszed a CK-t, beéred egy a tp-linknél jobb, alap 8 portos switch-el, pl. Netgear, és USG helyett mondjuk az ER-Lite 3-mal, az kb. 50K..."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz #19482368 #1756 üzenetére
Tökéletesen értem amit írtok, csak nem minden részével értek egyet.
Világos, nem is kell hogy egyetérts, csak fogadd el, hogy mindekinél máshol van a fájdalomküszöb, és egyénenként eltér 1-1 fícsör hasznossága, kihasználhatósága.
A sógorom pl. képes volt egy teljesen homogén, Ubi eszközökből álló hálózatba (CK+AP+Ubi switch), egy MikroTik router-t tenni, mert annak volt valami olyan DDNS szolgáltatása, amire szüksége volt. Mégsem fogom fel úgy, hogy ő gányolt volna ezzel.
Amit korábban írtál azzal kapcsolatban, hogy mennyi pénzt képesek elverni a népek erre-arra, abban nyilván van valami. Az arányosság elvét tényleg sokan nem tartják: a legjobb az, amikor a többszázezres csúcs vga mellé vesznek noname tápot, vagy éppen gagyi képű monitort, rossz billentyűzetet. De azon is el szoktam képedni, amikor betévedek pl. a házimozi erősítő topicba. Ha 100-150K-ért keresek bögreszettet, szabályosan ki vagyok utálva. Egyesek 500K-t (sic!) szánnak a tévé mellé vett hangtechnikára. Ha már arányosság: azt gondolom a (valamivel) látványvilág fontosabb, mint a hangzás. Ha 500K a hangzás, mennyi lehet a tévé ára? Nem tartom magam csórónak, szerintem a középosztály teteje felé tendálunk a havi cca. 850-900K-s nettó családi bevétellel, de a legdrágább tévé, amit "foghúzva" megvettünk, 280K volt. Ellenpélda: a milyen router-t vegyek topicban, vannak akik 8-10K-ért keresnek ilyen eszközt.
Nyilván van egy szint, ami alá nem érdemes menni, és van egy plafon is, ami nem nyújt többet, főleg amibe kerül, de azon belül szvsz elég széles a skála, ami teljesen használható végeredményt ad - csak éppen eltérő igényekre. Azt gondolom, hogy egy közepes Asus routerrel, főleg CFW-vel is lehet teljesen kielégítő, stabil és biztonságos hálózatot építeni, lakossági igényekre, lakás méretben. Ha már családi ház, és nem elég a 4 LAN port, meg az AP jobb lenne ha nem a router mellett lenne, meg kellene több VLAN stb. - akkor jönnek be a képbe (pl.) az Ubi eszközök. Eltérő igényekre. De ezen belül is el lehet menni több irányba, lásd fentebb. Azt aláírom, hogy az ideális helyzet az, ha homogén a hálózat. Csak ez nem mindenkinek éri meg, a szó összes értelmében."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz MasterMark #1758 üzenetére
Nagyon off, de a tévé hangszóróihoz képest egy 150K-s bögreszett (ami már nem LG vagy ilyenek, hanem mondjuk Harman Kardon), azért jelentős előrelépés. Ha már a routeres párhuzam: ha egy ilyen bögreszett az egyberouter, akkor minek neveznéd a tévé beépített hangszóróját? Szolgáltatói routernek? Másnak nem nagyon tudod, mert attól lejjebb nincs semmi. Namost abban biztos vagyok, hogy szignifikánsan nagyobb különbség van egy fentebb körülírt bögreszett és mondjuk az én pana plazmám beépített hangszórói között, mint egy átlagos egyberouter meg mondjuk egy Digis ONT között. Szóval a párhuzam nem áll.
Egyébként meg ez is igény kérdése, mint a homogén hálózat előnyei a heterogénhez képest. Biztos vagyok benne, hogy az emberiség fele képtelen lenne vakteszten megkülönböztetni, akár csak egy közepes bitrátájú (>192) mp3-at, egy losless anyagtól, még milliós szetten is. Egyszerűen alkalmatlan rá a fülük."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz #19482368 #1763 üzenetére
Nem gondolnám, hogy bárkit terelek bárhová is: mindössze igazodom a lehetőségekhez. Ha valaki 20K-t szán router projektre, neki nem fogom ugyanazt ajánlani, mint annak aki 120K-t költene rá. Ha pedig 120K a limit, akkor abból próbálom meg kihozni a legtöbbet. Ha látom, hogy pl. egy db AP-val nem fogja tudni elérni a tervezett lefedettséget, akkor inkább ajánlok pl. egy CK nélküli rendszert, akár nem Ubi switch-el, de több AP-val, mert ha a tervezett funkcionalitás nincs meg, akkor cs*szheti a kérdező a homogén hálózatát, meg a nagyszerű menedzselhetőséget és statisztikákat.
Azt gondolom túlbeszéltük a témát, így azt részemről lezárnám."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
-
Egon
nagyúr
-
Egon
nagyúr
-
Egon
nagyúr
Ubi AP-hez adnak tápfeladót, szóval csak kamerához kell venni (ha ahhoz nem adnak).
Szerintem egy családi házban elkél a 24-es switch, az meg kicsit nevetséges, hogy a komplett hálózat többi része (router + AP-k + kábelek stb.) nem kerül annyiba, mint egyetlen switch (értelemszerűen PoE-s 24-es switch vétele esetén)..."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz MasterMark #1943 üzenetére
Szerintem nem ezt mondta.
Attól még, hogy félprofi az eszköz, az alapértelmezett értékek akár jók is lehetnének...
Persze ha ez egyfajta beugró teszt, hogy csak a megfelelő tudás birtokában levő ember használhassa a cuccot, akkor nem szóltam: elvégre az fícsör, és nem bug..."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz MasterMark #1945 üzenetére
Mi az hogy nem ezt mondta? Mit?
Én úgy értelmeztem, hogy nem elsősorban az volt a baja, hogy sok beálítás csak parancssorban elérhető, hanem hogy fals érték került beállításra (ezek szerint egy varázsló által).
De nem akarok offolni."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz MasterMark #2046 üzenetére
Telókon általában be lehet állítani ilyesmit? Én még nem találkoztam eddig ilyen lehetőséggel...
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
Van valakinek tapasztalata UniFi AC In-Wall AP-val? Mennyire lehet jó/rossz választás, mondjuk egy AP AC Lite/LR-hez képest, ha a plafon nem opció az elhelyezésre?
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz Cirbolya_sen #2070 üzenetére
Köszi, akkor inkább az LR lesz megcélozva.
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
Egyre nagyobb az egyetértés az IT biztonsággal foglalkozók körében abban, hogy teljesen felesleges mindenféle krix-krax karakter szerepeltetése a jelszóban - helyette inkább a jelszó hosszára érdemes rágyúrni (pusza matematikai alapon).
Természetesen arra érdemes ügyelni, hogy szótár-alapú támadással ne lehessen törni a jelszót, azaz nem érdemes értelmes szavakat használni jelszóként."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
oké de egy 8 karakteres jelszó amiben lehet spec karakter biztonságosabb mint egy 10 karakteres amiben nincs
Határeset, illetve attól függ, milyen szempontból (pontosabban, hogy milyenek a konkrét jelszavak).
Ha a jelszó hosszt növeled, akkor exponenciálisan bővül a variációk száma, ha a bonyolultságot, akkor csak lineárisan. Ergo sokkal többet érsz el vele, hogy ha a hosszt növeled, mint ha a bonyolultságot. Egy csak az angol ábécé kisbetűit tartalmazó 10 karakteres jelszó, az valóban gyengébb lehet, mint egy 8 karakteres, kisbetűt, nagybetűt és számot is tartalmazó jelszó (75 lehetséges karakterrel számolva, kb. egy nagyságrenndel több a variációk száma). De ha már nagybetű is játszik az első variációban, akkor 2 nagyságrenndel több variáció van a kevésbé bonyolult, de hosszabb jelszó esetében.
Nem győzöm hangsúlyozni, hogy a fenti okfejtés egyetlen lehetséges jelszótörés, a brute force jellegű próbálkozások vonatkozásában igaz: pl. a szótár alapú támadások ellen egyéb ismérvek is kellenek.
Természeetesen első blikkre úgy tűnhet, hogy akkor a két technikát kell kombinálni, hiszen egy 10 karakteres, bonyolult jelszó nyilván jobb, mint egy 8 karakteres, szintén bonyolult, vagy egy 10 karakteres, de egyszerű. Viszont vannak gyakorlati szempontok is a jelszópolitikánál (mint minden egyébnél). Egyrészt a fentebb említett, kódtábla kérdések, másrészt a különböző billenytűzet-kiosztásokból adódó elgépelés lehetősége - de sokkal prózaibb szempontok is játszanak, pl. a megjegyezhetőség, az egyszerű de biztonságos használhatóság stb. Az arany középútra kell törekedni (nyilván egyénileg mindenki azt használ, amit akar, de pl. egy válallati jelszópolitika kialakításánál nem feltétlenül a legerősebb a legjobb: sokkal inkább az, ami a legerősebbnek számít azon politikák közül, amit még be is lehet tartatni...)."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz #19482368 #2160 üzenetére
Nem, mert a leet abc szótár alapú támadással törhető.
Jelmondat vagy kódmondaton alapuló jelszó, pl. a klasszik példa alapján (ha már speciális karaktert is akarunk): AFM100%IV (a főnöknek mindig 100%-ig igaza van). Egy ilyen jelszó biztos hogy nem törhető szótár alapú támadással."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz #19482368 #2162 üzenetére
Ha (többek között)
- ezt meg tudod jegyezni,
- a rendszer amiben használod, tolerálja ezt a hosszt, az ékezetes és speciális karaktereket,
- mindig olyan billentyűzeten gépeled be, amelyen probléma (felcserélés) nélkül be tudod gépelni az összes karaktert,
- képes vagy meghatározott gyakorisággal (praktikusan 3-6 havonta) hasonló erősségű, és olyan jelszóra cserélni, amire nem lehet következtetni az előző jelszó ismeretében sem,
akkor ez egy jó jelszó lehet (a "legjobb" jelzőt meglehetősen nehéz jelszavak vonatkozásában definiálni).Szerk.: egyébiránt itt egy meglehetősen régi, de sok igazságot tartalmazó, elég igénytelenül fordított tanulmány a témában: [link]
[ Szerkesztve ]
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz Varszegig #2164 üzenetére
Ezek az információk tévútra vihetnek.
Egyrészt milyen gépen, milyen gépparkkal törhető fel pl. 1000 év alatt egy jelszó? Nyilván adott gépre vonatkoztatva lehet ilyen tippeket adni - egy milliószor erősebb géppel (felhő,botnet stb.), nyilván emberi idő alatt is "törhető" egy adott jelszó.
Másrészt, milyen törésről beszélünk? Hash függvény legenerálása, függ az adott hash függvény számításigényétől is. Hat évvel ezelőtt, egy pár millából összerakott, sok vga-s kódtörő géppel, kevesebb mint 7 óra alatt fel lehetett törni bármely bonyolultságú, NTLMv1 hashelésű, 8 karakteres Windows jelszót a hash birtokában - egyszerűen az NTLM hash gyengesége miatt (ebből 350 milliárdot tud legenerálni másodpercenként a fenti masina (a még régebbi LM hash esetén mindössze 7 perc alatt végez...); bcrypt esetén csak 70 ezret...). [link]De szerintem elég az offolásból...
[ Szerkesztve ]
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz JoceeHunt #2199 üzenetére
Csak egyetérteni tudok.
Mondjuk nekünk nagy házunk van, sok szobával, meg tervezek kamerákat is (4 db-ot), de még a 24 portos switch sem biztos hogy elég lesz, és akkor még nem is vittem mindenhova végpontot (egy 24-es switchből 1 elmegy a WAN-ra, kell kettő a HP microservernek (ami a NAS), kell 3 AP, ott a 4 kamera, 4-et tervezek a nappaliba (ott van asztali gép is), 2-2 a hálóba, a két gyerekszobába és a dolgozószobába; marad 2 port, és még lennének ötleteim, hogy hova rakjak...)."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
Nyilván van igazság abban, amit írsz, de úgy vagyok vele, hogy egy (nagy)felújítást egyszer csinál az ember az életben (egy adott ingatlanban), és még mindig jobb, ha kihasználatlanok a portok, mint ha nem rakok oda, ahova aztán mégiscsak kellene... Már az is elég gondot okoz, hogy jól át kell gondolni, hova kerüljenek a végpontok - ha később átrendezzük az adott szobát, akkor lehet hogy a helyiség másik végébe kellene, és se fali kábelcsatornát, se szabadon futó kábeleket nem nagyon akarok látni (ezért is érdemes lehet 1-1 helyiségbe több végpontot is tenni).
A teljes felújítást illetően filléres tételek a fali csatik (csak a fűtésre el fog menni több mint 2 milla, majd ha lesz pénzünk rá - most tartunk cca. 5 millánál, még "csak" az ablakcsere és a külső hőszigetelés volt meg...), no meg a sógorom egy kábel nagykerben vezető, azért rá is számítok..."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
Én is ezzel szívok most. 2004-es a ház, előző tulaj már akkor húzott UTP-t, nade cat5-öt. Most méregetem hogy mit bír, amin nem megy a gigabit, azt áthúzható e, ha nem, akkor ott rohadjon meg. Jó program...
Bár én is itt tartanék, de sajnos nem...
A mi ingatlanunk a 80-as évek elején épült, kb. nulla gyengeáramú kábel van a falban, úgyhogy igen komoly vésés/falvágás kell majd..."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
Ismerem az érzést...
Itt annyi kábelezés volt, hogy a parabolaantenna jelét hozták le a padlásról, a ház két sarkán (belül). Megpróbáltam a padláson kihúzni a régi kábelt, de elszakadt - kiderült, hogy a manzárdban nagy okosan leszorították egy szegélyléccel... Kibontottam azt a részt a gardróbszobában (azóta is úgy van). Abba a pici (saccra 16 mm-es) csőbe beleerőltettem 2 UTP-t és egy coax kábelt, és felrángattam a padlásra (sógor hozott gélt, amit síkosítónak szoktak rakni kábel behúzáskor, és egy haverommal ketten csináltuk: egyikünk tolta, a másik húzta). Utána, a ház másik oldalán történő levitelkor elkövettem azt a hibát, hogy kihúztam a régi kábelt, mondván: betolom a behúzót, és inkább azzal húzom be. A padlásról még lejutottunk, de aztán cca. másfél méter után elakadt a behúzó, akár lentről, akár fentről próbálkoztam. Endoszkóp kamerával(!) kiderült, hogy valamilyen elvetemült ötletből kifolyólag, a csövet kivezették a abba a kis, háromszög keresztmetszetű térbe, a felfalazott lábazat mögött van a féltetőtérben (nem tudom mi a szakszerű neve), és ott folytatódott a födémbetonban, de ott a korábbi kábel 15-20 cm hosszan nem ment csőben, csak a levegőben... Rádrótoztam (lazán) a kamerára a behúzót, és addig szórakoztam, amíg betaláltam vele a lyukba a födémen, ÉS vissza is tudtam húzni úgy a kamerát, hogy nem jött vele vissza a behúzó...
Jó sport volt.[ Szerkesztve ]
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
Az Ubi routerekben (ahogy egyébként random professzionális routerben is megfigyelhető) nincs wifi (és switch chip sem).
Ha all-in-one eszközt akarsz, akkor vannak elég jó Mikrotik cuccok, pl. 10 porttal (ami akár elég is lehet, még egy családi házban is, ha nincsenek nagy igényeid vezetékes vonalon).
Ubiból az USG vonal való inkább a wifihez (az Edgerouter vonal viszont némileg több lehetőséget rejt, de ahhoz érteni is kell, hogy kihasználd).
Leginkább a keretet kellene eldönteni, mert az sokmindent meghatároz. A legdrágább Ubi vonalon a (sokportos) PoE switch, talán arról lehet lemondani a legfájdalommentesebben. Ugyanakkor nyilván megvannak az előnyei a homogén hálózatnak is (persze kérdéses, hogy otthoni környezetben ez mennyire költséghatékony).[ Szerkesztve ]
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
Az eszköz a legkevesebb, mert az cserélhető. Ellenben a végpontok kialakítása, elhelyezése már kevésbé (vagy szét kell verni mindent, vagy ronda lesz).
Ha elfogadsz egy tanácsot: fontold meg a fentebb írtakat (minden szobába legalább 1 végpont) - hosszú távon áldani fogod a döntést...Szerk.: a konkrét eszközök vonatkozásában a helyedben vennék egy USG-t vagy Edgerouter Lite-ot (igény függvényében), és 1-2 AP-t (AC LR-t, ne Lite-ot), valamint egy közepes 8 pontos gigás Switch-t (én Netgear-t vettem: a tesztek alapján jobban bírja a terhelést, mint az olcsóbb (TP-Link, Zyxel stb.) eszközök). A későbbiek folyamán pedig az igények fügvényében bővíted.
[ Szerkesztve ]
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
Remélem mindenkinél zárva van a 10001-es udp port a net felől...
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
Valami gondom van-volt otthon a wifivel. Arra lettem figyelmes a múltkoriban, hogy lassú a vezeték nélküli kapcsolat. Rámértem egy laptoppal és a telefonommal (előbbi csak 2.4 GHz-et tud, a telón viszont dual bandes, és 5 GHz-en kapcsolódott). Az AP AC Lite-tal egy légtérben, kb. 2 méterről (is) mértem, de 40-50 MBit fölé nem ment a kapcsolat. Lusta voltam ránézni a kontrollerre estig, aztán "megoldotta" a kérdést egy hosszabb áramszünet.
Az áramszünet óta valamelyest normalizálódott a helyzet: 130-140 MBit környékén mérek max., és általában a feltöltés több, mint a letöltés (speedtest.net és a digi.hu mérője is ugyanezt mutatja). Ez már jobb, de még mindig kevés. Először arra gyanakodtam, hogy (megint) 100 MBit-es a linksebesség a switch és az AP között, de annak elméleti maximumánál nagyobb sebességeket mérek, úgyhogy nem tudom mi van.
Igazából csak beszámoló jelleggel írtam a fentieket, nem tanácsot várok.[ Szerkesztve ]
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz MasterMark #2352 üzenetére
Oké, csak jó lenne tudni, hogy mi okozza mindezt.
Korábban csak sima egyszerű SOHO routereim voltak (jellemzően Asus), éveken át, és nem nagyon emlékszem hasonlóra (mondjuk ott meg volt más gond, az is igaz). Szegény Ubival meg mintha több problémám lenne. Lehet hogy kifogtam egy rossz AP-t, illetve lehet hogy az LR-t kellene preferálnom a Lite helyett, nem tudom, de azért ezek a jelenségek némileg kiábrándítóak."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz MasterMark #2354 üzenetére
Lehet.
Mindenesetre amikor totálisan belassult a cucc, és 40 MBit környékén mértem, akkor emlékeim szerint a vezetékes kapcsolat rendben volt. Márpedig azt nehezen tudom elképzelni, hogy a switch-nek pont csak az a portja szarakszik, amibe az AP van dugva (ráadásul oly módon, hogy helyrejön egy újraindítástól, amit az áramszünet biztosított). Jelenleg olyan IP-m van, amit NAT-ol a Digi, tehát közvetlenül a netről nem is látszódom, ezáltal a külső támadásnak való kitettségem elég alacsony.
A fentiek miatt azért hajlamos vagyok azt gondolni, hogy mégis az AP-val van valami gebasz.[ Szerkesztve ]
"Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
válasz MasterMark #2356 üzenetére
Párszor újraindítottam a cuccokat, a router-t, ap-t, klienseket is beleértve, és megjavult (nagyjából).
Most olyan szűk 200 MBit körül hoz a telómon a letöltés, de még mindig több a feltöltés (kb. 230-240 Mbit), úgyhogy valami anomália még mindig akad, de nem érdekel, lusta vagyok vele foglalkozni."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
Egon
nagyúr
Hát igen, felültervezni sem mindig jó, de esetleg vigaszt jelenthet, hogy hosszú távon lehetnek majd olyan (pl. IDS/IPS jellegű) funkciók Edge vonalon a firmware-ben, amihez kell a kraft.
A magam részéről a kompromisszumos megoldást választottam: az ER-X helyett inkább lett a valamivel combosabb ER-Lite 3."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
Új hozzászólás Aktív témák
- Crypto Trade
- Alternatív kriptopénzek, altcoinok bányászata
- Bemutatta első Snapdragon X-re épülő notebookját az ASUS
- Milyen okostelefont vegyek?
- Call center-forradalom: AI alakítja át az ideges telefonálók hangját
- sziku69: Fűzzük össze a szavakat :)
- Eredeti játékok OFF topik
- Háztartási gépek
- AMD K6-III, és minden ami RETRO - Oldschool tuning
- Melyik tápegységet vegyem?
- További aktív témák...
- ASUS GeForce RTX 3060 12GB Dual V2 OC GDDR6 192bit 2 ÉV ALZA GARIS Videokártya
- GIGABYTE A620M S2H / ÚJ / 3 ÉV GARANCIA
- -70% HP EliteBook 850 G7:i7 10610U,32GB RAM,512GB SSD,15.6" FHD,vil.MAGYAR numeri.bill,WWAN 4G,Win11
- GIGABYTE B650 GAMING X AX / Garancia!
- HP ProDesk PC // i5-4570 // 16GB DDR3 // Radeon R7 250 1GB GDDR5 128bit // 240GB SSD //
Állásajánlatok
Cég: Alpha Laptopszerviz Kft.
Város: Pécs
Cég: Ozeki Kft.
Város: Debrecen