Изборник Затворити

Уградња ПЦ матичне плоче у разводни ормар

Скраћена веза: https://pedja.supurovic.net/veza/1568

Иако је Микротик најпрактичнији када се користи на наменским специјализованим матичним плочама које су малих димензија што значајно упрошћава и олакшава монтажу, а и напајање им је поједностављено.

Међутим, код нас су и даље веома популарни Микротик рутери направљени од рачунара.

Основни разлог за то је цена, јер ако се рутер прави од рачунара, може се проћи  и двоструко јефтиније. Други разлог је што су рачунари јачи и могу да поднесу знатно већа оптерећења.

С обзиром да се Микротиком бавим у највећој мери за потребе наше некомерцијалне ужичке бежичне мреже, принуђен сам да се трудим да трошкови буду што мањи тако да је наш избор опреме за рутере по правилу ПЦ рачунар. […]
[ ... види цео чланак ... ]

Незаобилазан алат за сваког администратора мреже: TraceTCP

Скраћена веза: https://pedja.supurovic.net/veza/1557

Ако се иоле бавите рачунарским мрежама засигурно редовно користите два алата: ping i tracert (traceroute). Без њих је тешко проверити иједну мрежу и неизоставни су део сваког оперативног система који подржава рад у мрежи. Међути, они нису довољни.

Код напредног подешавања мрежног рутирања, ако постоје правила по којима се саобраћај преусмерава по различитим рутама, ping и tracert не могу увек да помогну.

Рецимо, имате рутер са два WAN интерфејса повезана на два интернет провајдера. Користите их да повећате квалитет везе за неке сервисе које држите усвојој мрежи и то сте направили тако што сте распоредили интернет проток обе везе по битним сервисима: претпоставимо да  један интернет линк користите за сав саобраћај, док је други резервисан само за имејл, ВоИП, и даљински приступ рачунарима јер су њима потребни озбиљнији ресурси. […]
[ ... види цео чланак ... ]

Проверите да ли је ваша интернет веза довољно добра за ВоИП

Скраћена веза: https://pedja.supurovic.net/veza/1535

Ако сумњате да ваша АДСЛ или кабловска веза прави проблем за интернет телефонију, ево згодног алата да то проверите.

TestYourVoIP сајт је у ствари тестер квалитета везе. Када га отворите учитава се једноставна Џава (Java) апликација која вам понуди да изаберете са којим провајдером да проверите везу и све остало обави сама – симулира телефонски позив и мери какав је одзив, а на крају вам саопшти оцену квалитета.

testyourvoipАпликација је врло згодна и за администраторе мрежа, када подешавају QoS а нарочито приоритет за ВоИП везе, јер овим могу да провере да ли су подешавања добра и имају ефекта. […]
[ ... види цео чланак ... ]

Зашто неки бежични уређаји имају две или три антене (wireless antenna diversity)

Скраћена веза: https://pedja.supurovic.net/veza/1515

Обично  људи помисле да бежични уређај који има две или три антене може да има значајно боље функције од обичних, рецимо да уређај у ствари има два примопредајника те може да истовремено ради са две независне бежичне везе, као приступна тачка и клијент, или као две приступне тачке, или као квалитетан репетитор или да има већи домет и слично. То су све заблуде. Додатне антене имају сасвим дугу сврху – смањење сметњи.

Када радио талас напусти антену предајника, он се простире у смеру зрачења антене тако што се шири од ње. Ако радио талас замислимо као велики број радио-зрака који се протежу од антене унаоколо, онда само један од њих стиже до пријемне антене. […]
[ ... види цео чланак ... ]

Микротик: заштита мреже од спамботова

Скраћена веза: https://pedja.supurovic.net/veza/1505

Када је неки рачунар заражен спамботом, он почиње да шаље огрому количину спама по целом Интернету. Ако не пратите саобраћај, проблем ћете приметити тек када ИП адреса ваше мреже буде стављена на црне листе због спамовања.

Да бисте то предупредили можете предузети неке заштитне мере, а не можете се ослонити на саме кориснике да ће они да се штите од вируса и тројанаца, нити ви то можете да радите на њиховим рачунарима. Зато имате Микротик који ће да обави посао.

Заштита блокирањем свих конекција на СМТП порт

Имејл се шаље СМТП протоколом на стандардни порт 25.  Довољно је да блокирате све одлазне конекције на порт 25 ТЦП и више неће бити могуће слати имејл са ваше мреже на Интернет. […]
[ ... види цео чланак ... ]

Микротик: филтрирање конекција по протоколима

Скраћена веза: https://pedja.supurovic.net/veza/1479

Врло је честа потреба да у рутеру или заштитном зиду (firewall) пресретнете неки одређени протокол, да бисте му, рецимо, дали виши или нижи приоритет, да бисте регулисали брзину протока или чак тај протокол забранили. Разлога за препознавање протокола има много.

Неке протоколе је лако разазнати јер користе наменске портове, као на пример POP3, SMTP, HTTP, SSH, FTP и слични. За такве протоколе обично је сасвим довољно филтрирати конекције по познатим портовима, примењујући логику да ако конекција користи одређени порт, то значи да је то конекција која користи и протокол за који је тај порт намењен.

Недостаци филтрирања по портовима

протокол порт
FTP 20 TCP
21 TCP
SSH 22 TCP
22 UDP
Telnet 23 TCP
SMTP 25 TCP
POP3 110 TCP
DNS 53 TCP
53 UDP
DHCP 67 UDP
68 UDP
HTTP 80 TCP
NTP 123 UDP
NetBIOS 137 TCP
137 UDP
138 TCP
138 UDP
139 TCP
139 UDP
DC 411 TCP
412 TCP

Филтрирање по портовима има и слабих страна. […]
[ ... види цео чланак ... ]