Výběr routeru - byt - 50MB/s

Vortex_Mac · Příspěvek od **Vortex_Mac** » 29 zář 2017 21:33

O aplikacích výrobců ke konfiguraci routeru vím, ale šlo mi o první setup z aplikace.

Mav. · Příspěvek od **Mav.** » 29 zář 2017 21:36

Jen ho skovejte, nikomu do nej nic neni.
No a jeste deaktivovat WPS, prosim.

swenak · Příspěvek od **swenak** » 29 zář 2017 21:55

Nikoliv, vypnutí vysílání názvu nejenom, že nic neřeší, naopak to ještě škodí. I Apple u takových sítí ukazuje nebezpečnost, ač ostatní je nastaveno bezpečně.

Třeba toto možná pomůže: https://lifehacker.com/5636856/is-hidin ... ore-secure

Mav. · Příspěvek od **Mav.** » 29 zář 2017 22:09

Ale to sou vsechno takovy historicky clanky co referuji o Windows XP a pre-WPA2.

Zalezi hlavne na tom, nakolik je clovek paranoidni. Nema cenu ale nad tim mavat rukou. Cim vic klaciku nahazime pod nohy...
Dlouha hesla a pak snad nekdy i MAC filtr.

MichalJ · Příspěvek od **MichalJ** » 29 zář 2017 22:12

Já bych zvolil ten TP-LInk C1200. TP-Link C5 je starý.

Asus AC53 má málo ethernetových portů, AC 52 stojí podobně jako C1200.

Nastavit se to dá buď přes aplikaci ve smartphone nebo přes wifi, příůadně kabelem (což nechcete protože nemáte redukci).

Tady je návod - http://static.tp-link.com/7106507654_Ar ... V2_QIG.pdf

Nastavení není třeba žádné speciální, SSID skrývat je na nic, důležitější je nastavit si tam silný klíč (heslo k wifi). Nebudete ho zadávat moc často, takže klidně třeba 20 znaků. Heslo si pak vytiskněte a přilepte třeba na lednici:-)

Vypnout WPS je více než vhodné.

Můžete použít i filtr na MAC adresy, pak je s tím ale víc práce a ten kdo tomu rozumí to stejně obejde:-)

Nastavení kanálů nechte na routeru, případně si stáhměte nějakou z aplikací (např. wifi scanner) která vám ukáže jak jsou kanály kolem vás obsazené a vyberte ten kde je nejvolněji. 5Ghz bude volnější neř 2,4GHz.

swenak · Příspěvek od **swenak** » 29 zář 2017 23:47

Mav. píše:Ale to sou vsechno takovy historicky clanky co referuji o Windows XP a pre-WPA2.

To nemá nic s připojovaným systémem, ani se šifrováním. Nepřináší to žádnou výhodu, dokonce to snad ani není součástí specifikace protokolů. Ten, komu by zabránilo schování ssid v útoku není hrozbou, ten, kdo chce napadnout síť, nemá se schovaným ssid problém.

http://support.apple.com/en-us/HT202068

tlacenka · Příspěvek od **tlacenka** » 30 zář 2017 19:32

no takove silne reci od apple jako ze skryte ssid se nevysila pres wifi bych necekal...
kazdopadne

skryte ssid:

AP: ahoj, jsem skryte ssid wifi
klient: halo halo wifi se jmenem macforum jsi tam?
AP: ahoj, jsem macforum wifi sit
klient: chci se pripojit
AP: dej heslo
klient: ****
AP: ok, jsi pripojen

normalni ssid:

klient: chci se pripojit
AP: dej heslo
klient: ****
AP: ok, jsi pripojen

co se tyka dalsich zbytecnosti, tak ochrana pomoci MAC adres - je k nicemu
WPS je k nicemu (po nastaveni)
jmeno wifi: nejlepe unikatni
heslo: cim delsi tim lepsi
pozor - zvoleny protokol je potreba resit dle nejstarsiho zarizeni, ktere se bude pripojovat (aby se pripojilo)
protokoly typu wep prosim nepouzivejte, to tam nemusite dat zadne sifrovani a vysledek je stejny

Honza.Mac · Příspěvek od **Honza.Mac** » 30 zář 2017 20:06

Jen dotaz ...
Proč je kombinace silného hesla Wi-Fi sítě a MAC address filtering k ničemu ?
Mám to nastavené již od dob mých prvních routerů Asus WL500g až teď po nový Mikrotik a vždy jsem na OpenWRT měl nastavenou ještě podmínku na to aby jakýkoli “vocas” co se o wifinu votře dostal “ban” a padl do blacklistu ...

A podle těch doporučení výše koukám že ji mou Gbps wifinu můžu nechat otevřenou a tím mi odpadne i pravidelná změna hesla k Wi-Fi co 3 měsíce ...
A routery nechám v defaultu jak username tak passwod ...
No to by mě “ču*ák prásk” to si vezmu internet od UPC ...

MichalJ · Příspěvek od **MichalJ** » 30 zář 2017 20:35

Honza.Mac píše:Proč je kombinace silného hesla Wi-Fi sítě a MAC address filtering k ničemu ?

Protože ten kdo dokáže rozlousknout to heslo dokáže i podvrhnout MAC adresu.

Honza.Mac · Příspěvek od **Honza.Mac** » 30 zář 2017 21:34

To sou kecy, ani Kali Linux a jeho klony si s mým heslem neporadili a to to louskalo čtyři dny a do ničeho se to netrefilo.
Už vidím týpka v okolí mého pozemku jak se pokouší “votřít” se o mou wifinu ... A i kdyby, tak mu můj 9mm “vídeňák” Battle Born edition pošle velmi rychlý pozdrav od správce ...

Pravidelně upgradovat firmware, mít silné heslo jak do administrace routeru tak k wifi samotné = bezpečná síť.

tlacenka · Příspěvek od **tlacenka** » 01 říj 2017 06:41

ja nepsal o kombinaci.. jen jsem psal o tom, ze dalsi "klacik pod nohy" v podobe filtru mac adres je zabezpeceni na urovni asi jako to skryte ssid...
samozrejme v dnesni dobe jsou zatim nektere protokoly neprolomene (alespon public), ale to neznamena v soucinnosti s AI a moznosti si pronajmout vypocetni vykon, pripadne zapojit nejakou grafickou farmu, ze je to nemozne.
z hlediska uzivatele doma, kteremu se tam budou menit navstevy, pribuzni a spol je filtr mac adress naprd - staci heslo a je to...
doby, kdy se "kradlo" wifi jsou dneska davno passé - je to nepotrebne vzhledem k mobilnim datum, free wifi a dalsim... a pro koho budou vase data dostatecne dulezita, tak si to zaridi jinak, protoze na to bude mit prostredky...

Vortex_Mac · Příspěvek od **Vortex_Mac** » 01 říj 2017 09:18

Jak je pro mě rozdíl mezi těmito dvěma routery?

https://www.exasoft.cz/tp-link-archer-c2_d114201.html
https://www.exasoft.cz/tp-link-archer-c ... 75743.html

Honza.Mac · Příspěvek od **Honza.Mac** » 01 říj 2017 09:48

Rozdíly :
C1200 - rychlost, síla signálu z antén, pokročilejší funkce v nastavení a cena.
Šel bych do C1200 ale stejně až si jakýkoli router koupíte tak budete potřebovat ethernet a nastavovat router přes notebook/PC kvůli komfortu nastavení. Rozhodně přes Tether aplikaci asi nenastavíte vše.

MichalJ · Příspěvek od **MichalJ** » 01 říj 2017 09:49

Honza.Mac píše:To sou kecy, ani Kali Linux a jeho klony si s mým heslem neporadili a to to louskalo čtyři dny a do ničeho se to netrefilo.
Už vidím týpka v okolí mého pozemku jak se pokouší “votřít” se o mou wifinu ... A i kdyby, tak mu můj 9mm “vídeňák” Battle Born edition pošle velmi rychlý pozdrav od správce ...

Pravidelně upgradovat firmware, mít silné heslo jak do administrace routeru tak k wifi samotné = bezpečná síť.

Ano, ale ten kdo má znalosti na to aby se pokusil prolomit heslo má i znalosti na to aby podvrhnul MAC adresu. Pokud máte silný klíč tak je filtrování MAC k ničemu, je to pruda jenom pro vás.

Mimochodem pokud veřejně vyhrožujete že budete střílet po lidech co se pokusí prolomit do vaší wifi tak byste asi měl vrátit zbroják, takovým hovadům zbraně do rukou nepatří.

Vortex_Mac · Příspěvek od **Vortex_Mac** » 01 říj 2017 09:55

Honza.Mac píše:Rozdíly :
C1200 - rychlost, síla signálu z antén, pokročilejší funkce v nastavení a cena.
Šel bych do C1200 ale stejně až si jakýkoli router koupíte tak budete potřebovat ethernet a nastavovat router přes notebook/PC kvůli komfortu nastavení. Rozhodně přes Tether aplikaci asi nenastavíte vše.

Já můj stávající router plnohodnotně konfiguruji přes MB na dálku bez Ethernetu.

Jde mi to, abych ho prvně spustil, vytvořil základní Wi-Fi síť, já se s MB na ni připojil, přes Safari se na něj připojit do správce routeru (192.168.1.1) a začal plnohodnostně konfigurovat (SSID, heslo,..)

Honza.Mac · Příspěvek od **Honza.Mac** » 01 říj 2017 10:01

OT
Na to aby prolomil heslo musí být na mém pozemku a já bych se zachoval tak jak by se zachoval každý kdo brání svůj majetek.
A hovado nejsem, vím jak se ze zbraní zachovat a jelikož dělám střelbu sportovně, ze své vlastní vůle chodím pravidelně na přezkoušení jehož součástí jsou i psychotesty ale pravdou je že zatím stačí na ochranu pozemku moje tři RTW princezny (všechny s rodokmenem, zkoušky IPO3)

Mav. · Příspěvek od **Mav.** » 01 říj 2017 10:03

Filtrace MAC je bezna technika, co se pouziva i u LAN pres drat v korporatnim prostredi. Tedy nepovoleny notebook se nedostane nikam a nebo treba jen na verejny internet. Je to proste jeden z vice kroku jak zabezpecit sit. Jeho ignorovani s poukazem, ze nekdo nekde to dokaze hacknout neni duvodem na to zabezpeceni rezignovat. Ja pred chvili take zamykal byt i kdyz vim, ze by se tam sikovny zamecnik presto dostal a hrubou silou skoro kazdy. A to zamykani a odemykani bytu je pro mne a moje navstevy take opruz, stejne jako omezeni routeru na zname MAC.

MichalJ · Příspěvek od **MichalJ** » 01 říj 2017 10:27

V korporátním prostředí se většinou používá kombinace MAC + certifikát. Samotná MAC se dá změnit úplně snadno.

Aby to někdo nepochopil blbě, klidně si skryjte wifi a filtrujte podle MAC, ale vynaložená námaha nevyváží bezpečnostní přínos.

Pokud chcete větší zabezpečení tak bych se kromě už zmíněných rad (silné heslo do administrace, silný klíč, aktualizovat firmware) zaměři na:

- použít radius
- certifikáty
- více oddělených vlan (např. mít ve zvláštní vlan všechny ty smart věci jako TV, ledničky, meteostanice, osvětlení apod)

Najde se toho spousta.

Mav. · Příspěvek od **Mav.** » 01 říj 2017 10:31

Myslím, že ty lepší routery ze kterých se vybírá, mají i guest WLAN.
Ta se tedy dá využít na izolaci návštěv a jejich pohodlný přístup pouze do Internetu.
Certifikáty jsou už zase overkill.

Honza.Mac · Příspěvek od **Honza.Mac** » 01 říj 2017 11:11

Ano, guest Wi-Fi mám nastavenou pro návštěvy, mám ji ještě omezenou rychlostí na obou frekvencích na 1 Mbps/1 Mbps. Na web a e-maily to stačí a aby si k nám jezdili návštěvy updatovat aplikace, iOS a.j. to ne, ještě jsem na Mikrotiku nasadil pro guesty Queues v kombinaci Burst je na guest síti omezuju s rychlostí. Je to kvůli tomu, že k nám přijeli známí s puberťákem který měl v uTorrentu nasázeno cca 40GB softu a filmů a po připojení ho to po hodině omezilo na 64/32 Kbps.
Ale to už je overkill.

albertan · Příspěvek od **albertan** » 01 říj 2017 19:27

Honza.Mac píše:OT
Na to aby prolomil heslo musí být na mém pozemku a já bych se zachoval tak jak by se zachoval každý kdo brání svůj majetek.
A hovado nejsem, vím jak se ze zbraní zachovat a jelikož dělám střelbu sportovně, ze své vlastní vůle chodím pravidelně na přezkoušení jehož součástí jsou i psychotesty ale pravdou je že zatím stačí na ochranu pozemku moje tři RTW princezny (všechny s rodokmenem, zkoušky IPO3)

Od kdy je v Cesku uzakonena “Castle doctrine”?

tlacenka · Příspěvek od **tlacenka** » 01 říj 2017 20:01

a od kdy je predpoklad, ze cesky mluvici a pisici lide ziji jen v CR ?

lipon · Příspěvek od **lipon** » 01 říj 2017 20:06

Uzákoněna výslovně není, nicméně existuje institut nutné obrany.
Kamarád ji ve svém "hradě" již byl nucen použít. Nic co by stálo za to. Pro útočníka fatální důsledky, pro kamaráda měsíce popotahování a nejistoty.

MichalJ · Příspěvek od **MichalJ** » 01 říj 2017 20:44

lipon píše:Uzákoněna výslovně není, nicméně existuje institut nutné obrany.

Který se ale vztahuje na člověka, ne na majetek.

Honza.Mac · Příspěvek od **Honza.Mac** » 01 říj 2017 20:55

OT :
Na naší rodinné farmě jsem to řešil u naporcovaných chovných jalovic a býka Anguse a zastřelených psů asi před třemi roky, střílel jsem jim na nohy, byli tři, 6x prostřelené koleno a kulobrokem motor u dodávky, policie to odložila, země kde máme farmu a “letní” byt spadá do EU. Jinak místní policie mi “doporučila” abych příště mířil výš ...

Mav. · Příspěvek od **Mav.** » 01 říj 2017 21:05

To zni logicky. Takto postreleni se mohou jeste soudit za ublizeni na zdravi a chtit platby (rozumej beautiful life) za trvale nasledky. U nas v Cechach to je vzdycky loterie, jak si to soudce usmysli vylozit.

Honza.Mac · Příspěvek od **Honza.Mac** » 01 říj 2017 21:17

Mav. píše:To zni logicky. Takto postreleni se mohou jeste soudit za ublizeni na zdravi a chtit platby (rozumej beautiful life) za trvale nasledky. U nas v Cechach to je vzdycky loterie, jak si to soudce usmysli vylozit.

Vzhledem ke stavu zdravotnictví v zemi kde má rodina farmaří je větší zlo než vězení být hospitalizován v nemocnici.
Nicméně i v ČR se najdou kauzy které soudí rozumní soudci ( viz. sběrna Varnsdorf, viz kauza samostříl a mnoho jiných).
Ale zdatní si poradí tak aby se strachovat v ČR nemuseli ...

Tak a teď už k tématu ...

lipon · Příspěvek od **lipon** » 01 říj 2017 22:28

MichalJ - je jen jedna "nutná obrana", i při obraně svého majetku
Dovedeš si představit reálnou situaci, kdy při bezprostřední obraně tvého majetku útočník na tvou výzvu dobrovolně upustí od útoku?

MICKI2701000 · Příspěvek od **MICKI2701000** » 03 říj 2017 09:04

Panove, asi nikomu z Vas nedoslo ze dotycny neni zbehly tj. potrebuje funkcni zarizeni co bude splnovat rozumnou rychlost, pak se muze ptat v jinem vlakne.
A jinak co se tyce ceskych zakonu se nedivim, ze je porusujou lidi, ja taky vyuziju jakoukoli skluinyu v zakonu, kdyz to dela nase vlada, ktera by nam mela jit prikaldem?
Vse je vzdy o lidech, ale neverim tomu, ze kdybych ja jako nevidomyu v sebeobrane nekoho zabil, ze by me soud zprostil obvineni.

Vortex_Mac · Příspěvek od **Vortex_Mac** » 19 říj 2017 15:01

Aktualizace stavu:

Půjčil jsem si redukci (USB-Ethernet) a změril výstupní rychlost na modemu (ZTE F600). Měřil jsem také rychlosti na Wi-Fi.

Výsledek - kabel (aritmetický průměr 11 měření + zaokrouhlení): 71,38 Mbps
Výsledek - Wi-Fi (aritmetický průměr 4 měření + zaokrouhlení): 15,88 Mbps

Poskytovatel internetu: 100/10 Mbps, bez agregace

No, upřímně jsem čekal vyšší rychlosti, něco okolo 90.

Podle mých výsledků má nový router smysl. Co myslíte vy?

Mav. · Příspěvek od **Mav.** » 19 říj 2017 15:51

Ano, vypadá to tak. Minimálně se standardem 802.11n a ideálně s 802.11ac.
A jak vypadá situace s okolními sítěmi? WiFi může být zpomalována taky rušením.

Vortex_Mac · Příspěvek od **Vortex_Mac** » 19 říj 2017 16:02

MichalJ · Příspěvek od **MichalJ** » 19 říj 2017 19:18

Rozhodne bych nekupoval nic co neumi 802.11ac a ja osobne bych trval i na gigovych lan/wan portech.

lipon · Příspěvek od **lipon** » 20 říj 2017 08:17

Vortex_MAC: záleží, kdy měříš
podvečer a brzký večer je hodně vytížený, shodou okolností jsem parametricky na stejném připojení zkoušel měřit rychlost, po osmé večer to bylo někde okolo 70Mb down a 10 up po kabelu
po půlnoci jsem kdysi dostal i přes 90Mb
kdyžtak navečer zkusím rychlost Wifi 2,4 a 5 (mám ac wifi modem od UPC)

MICKI2701000 · Příspěvek od **MICKI2701000** » 20 říj 2017 09:31

Ja bych kdyz uz brla tplinky nebo dlinky neob sinology.
Jinak Lipon jaky mas modem od upc? ja mel tu7200 vymenil sem ho za ten AC od LG myslim, ale opet me stve nejde tma nic nastavit tak premyslim, ze bych je pokusil donutit at mi daj ten cisco.

macforum.cz