network
TP-Link Archer MR200 v1.0 je sieťové zariadenie, ktoré je vybavené LTE modemom a klasickým domácim wifi routerom a switchom. Toto zariadenie ponúkal aj Slovenský mobilný a internetový operátor Orange s customized FirmWare (FW). Dnes som sa pokúsil FW od Orange preflashovať na FW OpenWRT. Priznám sa, že nie som vlastníkom tohto zariadenia, ale bol som požiadaný o zmenu FW.
Read more „Flash OpenWRT TP-Link Archer MR200“
network
Nedávno som potreboval spojiť 2 zariadenia cez internet, ale ani jedno zo zariadení nedisponovalo verejnou IPv4 adresou. Aj keď v nadpise uvádzam „bez verejnej IPv4 adresy“ je to myslené tak, že zariadenia, ktoré budeme spájať, nebudú mať verejné IPv4 adresy. V skutočnosti musíme medzi zariadenia postaviť nejaký prostredník a teda bez verejnej IPv4 adresy sa nepohneme. Riešením je použitie nejakej formy VPN. Či už sa rozhodneme pre platenú VPN, prenajatie VPS, alebo zakúpenie verejnej IPv4, tak nikdy to vo svete IPv4 nebude zadarmo.
Read more „Ako spojiť zariadenia na internete bez verejnej IPv4 adresy“
network
Neprešiel ešte ani jeden rok od toho čo Telekom zvýšil rýchlosti internetu a už je tu ďalšie zrýchlenie. Okrem zrýchlenia sa od 01.05.2022 zvyšujú aj ceny za služby. Niektoré ceny sa zvyšujú len kozmeticky a niektoré budu výraznejšie. V mojom prípade sa v prepočte na percentá zvýši cena približne o 6%. Podotýkam, že od Telekomu využívam službu OptikNet ideál. Viac informácii o zvyšovaní rýchlosti (cien) je v tlačovej správe na webe Telekomu.
Read more „Telekom opäť zvyšuje rýchlosti“
network
Včera som úspešne premigroval servery z LAN do DMZ siete. DMZ sieť som mal pripravenú a servery som len jednoduchým spôsobom presúval (1x reverzný proxy server Nginx a 3x webové servery Apache). V podstate sa jedná len o zmenu IP adresy servera (prip. MAC adresu) a drobné úpravy v konfiguračných súboroch serverov. V ďalšej časti by som sa chcel venovať nastaveniu firewallu na pfSense.
Read more „Migrácia serverov do DMZ a nastavenie firewallu“
network
WireGuard (WG) je VPN (virtuálna privátna sieť), resp. protokol, ktorý implementuje techniky VPN na vytváranie bezpečných spojení typu P2P. WG sa zameriava na poskytovanie VPN, ktorá je jednoduchá a zároveň vysoko efektívna. WG je podporovaný väčšinou operačných systémov a je vydaný pod licenciou GPLv2. WG je možné implementovať na sieť IPv4 aj IPv6. Ja som nasadil WG do neprivilegovaného LXC Debian 11 a o tom by som chcel dnes niečo napísať.
Read more „WireGuard v LXC“
network
Každý správca počítačovej siete, alebo aj bežný užívateľ, ktorý disponuje nejakými IoT zariadeniami, chce mať svoje zariadenie pod kontrolou. Preto potrebuje svoje zariadenia nejakým spôsobom monitorovať. Najjednoduchší spôsob ako monitorovať zariadenia v sieti je využitie ICMP protokolu a služby ping. Nedávno som natrafil na veľmi zaujímavý projekt pod názvom Uptime Kuma.
Read more „Monitor Uptime Kuma“
network
VLAN znamená Virtual Local Area Network čo v preklade znamená virtuálna lokálna sieť. V dnešnom blogu by som rád ukázal ako táka VLAN funguje a prečo sa vôbec používa. Popíšem ako si takú sieť vytvoríme a nakonfigurujeme. VLAN som testoval v rámci domácej LAN a použil som na to switch TL-SG1016DE a pfsense, čo je vlastne môj sieťový firewall.
Read more „Jednoduchá VLAN“
network
Pred niekoľkými dňami som sa prihlásil do webového rozhrania PFSense a v menu som zbadal upozornenie v zmysle, že certifikát CA pre webkonfigurátor čoskoro vyprší. Každý deň pribudlo nové upozornenie z nižším počtom dni do vypršania platnosti certifikátu. Tento certifikát slúži len na šifrované TLS spojenie medzi klientom a webovým rozhraním PFSense. Poďme si teda vytvoriť nový certifikát
Read more „Vypršanie platnosti certifikátu PFSense“