Tipy a zajímavosti ze světa nejen domácích sítí
Jak na Mikrotiku zachytávat pakety
Nejen při hledání případných chyb, ale např. i při kontrole komunikace je užitečné znát způsob, jak zachytit síťovou komunikaci přímo na routeru. Mikrotik má pro tento účel k dispozici funkci Packet sniffer, který najdete v menu Tools. Abychom docílili lepší přehlednosti výsledného záchytu, je výhodné nadefinovat parametry, které nás zajímají. Záchyt můžeme limitovat na konkrétní […]
Jak z Mikrotiku přeposílat SMS do e-mailu
Některé typy Mikrotik routerů mají zabudovaný LTE/5G modem, který umožňuje využít připojení k internetu díky vložené SIM kartě. Jak ale zajistit, abyste byli správně informováni o případných informacích např. od operátora? Jedním ze způsobů je pravidelně kontrolovat příchozí SMS v menu: Tools – SMS – Inbox Lepší možností ale je tento proces zautomatizovat Automatické přeposlání […]
LAG/bonding mezi SwitchOS Lite a RouterOS
S rostoucími nároky na přenosovou rychlost může přijít vhod zvýšení kapacity páteřních linek mezi switchi. Pokud používáte MIkroti switche a nemáte možnost využít rovnou multi-Gig rozhraní (2,5Gbit/s, 5Gbit/s, 10Gbit/s), můžete switche propojit vícero kabely a sečíst přenosové rychlosti jednotlivých linek – Link Aggregation (LAG) nebo (v terminologii RouterOS) bonding. Mezi dvěma RouterOS je konfigurace celkem […]
UniFi kontroler na Mikrotiku
Od verze RouterOS v7.4beta4 lze Mikrotik s architekturou CPU typu arm, arm64 a x86 využít jako host pro virtualizaci. Díky tomu můžete mít přímo na svém routeru nainstalovaný další software. Mnoho uživatelů používá Mikrotik jako hlavní router pro jeho univerzálnost a spolehlivost. Vedle toho stojí WiFi systém UniFi od Ubiquiti, jehož Access Pointy se staly […]
Automatické spuštění SYNOLOGY po výpadku napájení
Síťové úložiště SYNOLOGY nemá v základním továrním nastavení zajištěn automatický start po výpadku napájení. Pokud používáte Synology jako osobní cloud nebo jako záznamové zařízení pro kamery, je nutné zajistit nepřetržitý provoz. V případě, že nevyužíváte zálohovaný zdroj, které zajistí překlenutí krátkodobých výpadků proudu, je dobré nastavit automatické zotavení po ztrátě napájení. V administrátorském prostředí přejděte […]
Sdílení souborů na Synology NAS
Pokud vlastníte Synology NAS, můžete jednoduše sdílet soubory i mimo svoji lokální síť. Veřejně a bezpečně, stačí mít veřejnou IP nebo quickconnect. Jak na to? Vytvoření odkazu pro sdílení Přihlašte se do SYNOLOGY a otevřete File Station. Vyberte složku, kterou chcete sdílet. Synology Vám vytvoří odkaz, který můžete chránit heslem: Odkaz si zkopírujte, abyste jej […]
Mikrotik & Externí syslog
Pokud přistupujete zodpovědně ke své datové síti, jistě pravidelně kontrolujete dostupné aktualizace a bezpečnostní opravy a monitorujete dostupnost jednotlivých prvků v síti. Kontrolujete ale také pravidelně log v routeru, zda se někdo náhodou nepokouší vloupat se do Vaší sítě? Monitoring log zpráv je přitom klíčový ke včasnému odhalení nekalého chování jak z internetu, tak z […]
Odhalení malware pomocí Mikrotik routeru
Klasický firewall klasicky chrání Vaši síť proti útokům z veřejných sítí směrem do lokální sítě. Není ale výjimkou, že se některý z uživatelů nainstaluje do svého počítače software, který obsahuje malware. Tento škodlivý sw se často snaží najít v síti vhodný cíl (router, kameru, IoT produkty,…) které mohou mít slabé nebo tovární heslo. Pokud takovéto […]
Jak opravit nefunkční VPN po aktualizaci windows
S lednovou aktualizací přišel od Microsoftu nečekaný dáreček v podobě nefunkčních L2TP-IPsec VPN. Problém se dotýká prakticky všech, nezávisle na tom, jestli jejich VPN server běží na Cisco, Meraki, Mikrotiku nebo Ubiquiti. Problém se projevuje hláškou: The L2TP connection attempt failed because the security layer encountered a processing error during initial negotiations with the remote […]
Mikrotik Dual WAN & SIP linka
Záložní linka pro případ výpadku primárního připojení je v dnešní době čím dál rozšířenější nejen ve firmách, ale i v domácnostech. Nastavení automatického přepnutí v případě výpadku primární linky je popsáno v tomto článku. Přepnutí mezi linkami funguje bezproblémově pro většinu služeb a uživatel často ani nezaregistruje, že došlo k přepnutí z primární na záložní […]
Mikrotik jako WiFi kontroler
Mikrotik je v IT světě známý a oblíbený pro obrovskou flexibilitu a bezkonkurenční poměr cena/hodnota. Přestože největší síla produktů této společnosti je v „klasických“ síťových prvcích, jako jsou routery a switche, nelze přehlédnout ani WiFi Access Pointy. WiFi řešení od Mikrotiku dokáží za zlomek ceny konkurenčních produktů poskytnout skvělou službu jak pro domácnosti, tak i […]
Nespolehlivá WiFi – co s tím?
Signál silný, ale WiFi vypadává/zařízení se odpojuje nebo se v některých místech ani nepřipojí. V nastavení je vše správně, od routeru jste kousek, tak co se to vlastně děje? WiFi je dnes fenomén. Je to nejrozšířenější bezdrátová technologie na světě díky tomu, že je levná a za vysílání v v přenosovém pásmu WiFi (2,4GHz, 5GHz) […]
Při stavbě nebo rekonstrukci nemovitosti nezapomínejte na datové sítě
Stavba či rekonstrukce nemovitosti je často velmi náročná aktivita nejen organizačně, ale i finančně. Zatímco standardní sítě, jako je elektřina, voda, topení mají investoři v drtivé většině případů velmi dobře promyšleny, nezřídka kdy se stane, že datové sítě jsou v návrhu a rozpočtu upozaděny nebo kompletně vypuštěny. Velkou část mých zákazníků tvoří majitelé objektů, kteří […]
Chraňte svoji datovou síť – používejte DHCP Snooping
Spolehlivost datových sítí je v dnešní digitální době klíčová. Noční můra správců sítě je situace, kdy začnou uživatelé hlásit náhodné problémy s funkčností připojení. Vše se tváří v pořádku, zařízení připojení do sítě, jen „windows hlásí vykřičník na ikoně připojení“. Po chvíli se ale jakoby problém vyřeší sám a vše zase funguje. Co jen se […]
Mějte přehled o své datové síti s Mikrotik DUDE
Víte, kam aktuálně teče ve vaší síti nejvíce dat, kolik máte připojených klientů, zda všechny prvky v síti fungují nebo kdy přesně vypadl internet? Pokud používáte datovou síť k podnikání a chcete mít přesné a aktuální informace o stavu sítě, musíte použít nějaký monitorovací nástroj. Já osobně již mnoho let používám sw běžící na mém […]
Firewall na Mikrotiku
Mikrotik routery nabízí v základní konfiguraci celkem efektivní firewall. Jeho hlavním cílem je blokovat všechna nově příchozí spojení z internetu a zároveň umožnit nerušenou komunikaci z lokální sítě směrem do internetu. Základní firewall Firewall v továrním nastavení má jen několik statických pravidel: /ip firewall filteradd action=accept chain=input comment=“defconf: accept established,related,untracked“ connection-state=established,related,untrackedadd action=drop chain=input comment=“defconf: drop […]
Winbox ERROR: RoMON Agent not found. Add it to Managed List
RoMON (Router Management Overlay Network) je skvělá funkce Mikrotiku, jak elegantně a snadno přistupovat přes L2 k jinak nedostupným Mikrotik routerům. Já ji využívám ve chvíli, kdy mám za firewallem více Mikrotik zařízení a minimálně jedno z nich napojený VPN tunelem do mého routeru. Pak se stačí ve Winboxu připojit skrz RoMON do hlavního routeru […]
Zvyšte svoji ochranu na internetu. Jednoduše a zdarma!
Internet je v dnešní době plný hrozeb. Útočníci se snaží využít každé příležitosti k získání citlivých dat i napadení cizích počítačů. Základním pravidlem ochrany je mít aktualizovaný počítač i všechny programy, funkční antivirus a být vždy ve střehu při klikání na odkazy v e-mailech a hlavně při brouzdání internetem. A právě bezpečné brouzdání internetem nám […]
Dual WAN failover na Mikrotiku
Jsou instalace, kdy je nezbytně nutné zajistit nepřetržitou funkčnost internetového připojení (např. obchod přijímající platební karty, hotely s online rezervačním systémem, zabezpečovací zařízení atp.). Za tímto účelem se používají záložní internetové přípojky, které se automaticky využijí v případě výpadku primárního připojení. Hlavní router musí tedy podporovat duální WAN a aktivně kontrolovat funkčnost primární linky. Jak […]
Datový rozvaděč na míru
Datové rozvaděče jsou v dnešní době nedílnou součástí technického návrhu počítačových sítí. Tvoří středobod celé datové sítě a umožňují přehledné a bezpečné propojení všech komponent. Na trhu je k mání široká paleta různých velikostí a barev. Jsou ale situace, kdy použití standardního řešení není možné. Pak je třeba vyrobit datový rozvaděč na míru. Při rekonstrukci […]
Měření rychlosti internetu
Základní způsob, jak zjistit, kvalitu internetového připojení spočívá v přesném změření jeho rychlosti. Na webu lze najít mnoho různých serverů, které nabízí změření rychlosti vašeho internetu. Za léta praxe se mi ale nejvíce osvědčilo OOKLA řešení – dostupné na adrese: https://www.speedtest.net/ Jak správně měřit rychlost internetu? Základní pravidlo zní: pokud chcete znát skutečnou rychlost vaší […]
Jaké faktory snižují rychlost internetového připojení
Mnoho poskytovatelů internetu nabízí svým zákazníkům tarify, u nichž není garantovaná rychlost připojení. Na tom obecně není nic špatného. Nelze očekávat, že poskytovatelé budou za několik stokorun rezervovat plnou rychlost. To je služba, za kterou se běžně platí tisíce korun měsíčně a je určena spíše pro firmy. Uživatel ví, jakou maximální rychlost kupuje v rámci […]
Chraňte svá data – zálohujte!
Během své praxe jsem se setkal s mnoha zákazníky, kteří mi se slzou v oku líčili, jak přišli o svá data. Rodinné fotografie za 15 let zpátky, pracovní smlouvy, faktury a další dokumenty. Jedni kvůli ransomware, jiní vinou chyby disku, další kvůli krádeži počítače. Nic z toho by ovšem nemuselo znamenat tolik bolestivou zkušenost, kdyby […]
Jak nastavit Mikrotik jako switch
Velká obliba zařízení od litevské firmy Mikrotik spočívá v bezkonkurenční univerzálnosti těchto zařízení. Zkušený uživatel dokáže ze zařízení za několik stokorun vykouzlit router, switch, WiFi kontroler, firewall mnoho dalšího. Dnes si ukážeme jednu u nejjednodušších, konfigurací – L2 switch. Konfigurace přes winbox Winbox je nástroj, který jsem si ihned od začátku zamiloval. Stáhnete jej na […]
WiFi do hotelu musí prostě fungovat
Zkušenosti nám ukazují, že hosté hotelů, ať už jsou na dovolené nebo na pracovní cestě vyžadují minimálně tak kvalitní WiFi, jako mají doma. Proč je důležité, aby v hotelu v první řadě fungovala WiFi? Lidé na pracovní cestě chtějí po večerech pracovat a lidé na dovolené zase zálohují fotografie, komunikují s příbuznými a plánují program […]
Extra silný WiFi router
Zákazníci se často ptají, jaký je nejsilnější router, kterým pokryjí celý dům. Moje odpověď je vždy stejná: Žádný není nejsilnější. Celý dům se totiž z jednoho routeru většinou uspokojivě pokrýt nedá (mluvím zde o přenosových rychlostech alespoň okolo 50Mbit/s v obou směrech). Z praxe ale víme, že přenosová rychlost z jednoho zařízení může být lepší […]
Jak pokrýt WiFi signálem dům nebo větší byt
S rostoucím počtem WiFi zařízení v domácnostech stoupají také nároky na pokrytí celého domu nebo bytu kvalitním WiFi signálem. Jelikož jeden vysílač není schopen v dostatečné kvalitě pokrýt větší prostor, je třeba přidat další WiFi Access Pointy. Výrobci se na tento trend snaží reagovat nabídkou různých WiFi MESH produktů, repeaterů, satelitů atp. Tyto sady se […]
IT řešení do středně velké firmy
Častý problém firem, které postupem času vyrostou z garáže o 1-2 spolupracovnících do středně velké firmy s 20-40 zaměstnanci, je chybějící koncepce podnikové sítě. Nezřídka jsem pozván do firmy, která má jako hlavní router 8 let starý O2 modem, hozený pod stolem, od něj svazek kabelů k jednotlivým PC a účetnictví ve stejné síti, kterou […]
Správné nastavení (nejen) domácí WiFi
Výrobci domácích WiFi routerů v drtivé většině případů uvádějí v manuálu příklad toho, jak se zařízení zapojí do sítě jako hlavní (a jediný) zdroj domácí sítě. Často se pak setkávám s lidmi, kteří tvrdí, že domácí síť je třeba vytvořit z jednoho WiFi routeru, protože při více vysílačích nefunguje roaming. Tedy že zařízení nedokážou plynule […]
Síla signálu není měřítkem rychlé WiFi
Mnoho lidí považuje silný WiFi signál za záruku dobře fungující sítě. Tedy, pokud např. mobilní telefon ukazuje alespoň 2 čárky, je vše OK a WiFi musí běhat jak po másle. To je sice částečně pravda, ale ne vždy. Zařízení využívající WiFi připojení, jako jsou mobilní telefony, notebooky a podobné, zobrazují sílu signálu dle toho, jak […]
Jak zjistit zapomenuté heslo k WiFi
Zapomněli jste po čase heslo ke své wifi síti, protože se Váš počítač připojuje automaticky? Nic se neděje. Tento jednoduchý návod pro počítače s windows 7, windows 10 nebo macOS Vám poradí, jak heslo zjistit. WINDOWS 7 Klikněte na ikonu signálu v pravé spodní části obrazovky pro vyvolání okna s přehledem wifi sítí. Dále zvolte […]
Stinné stánky WiFi Repeaterů
“Rozšiřte jednoduše dosah domácí WiFi” hlásají reklamy na různé repeatery/extendery/zesilovače WiFi do zásuvky. Jak vlastně fungují a jsou skutečně tak zázračné, jak to vypadá z obrázku?Pojďme se nejdříve podívat na to, co to vlastně takový repeater je. Myšlenka je velmi jednoduchá. Zapojením krabičky do zásuvky zesílíte v daném místě svůj domácí WiFi signál. Funguje to tak, […]
Jak správně nastavit WiFi frekvenci
Správná volba vysílací frekvence, respektive kanálu, hraje klíčovou roli ve výsledné kvalitě wifi sítě. Dvojnásob to pak platí v zarušeném prostředí, typicky bytové domy a panelákové byty. Jak tedy postupovat, aby vaše síť fungovala co možná nejlépe? Důležité je zvolit vysílací kanál tak, aby se nepřekrýval s kanály okolních vysílačů. Zní to velmi jednoduše, realita […]
WiFi Access Point vs WiFi Router. Jaký je v tom rozdíl?
CO TO VLASTNĚ JE WIFI ROUTER? A JAKÝ JE ROZDÍL OPROTI WIFI ACCESS POINTU? CO MÁM VLASTNĚ DOMA? Mnoho lidí v dnešní době spojuje nebo zaměňuje význam slov WiFi Access Point a WiFi Router. Zjednodušeně lze říci, že WiFi router je zařízení, které v sobě spojuje síťový router a WiFi Access Point (někdy se používá […]
Wifi jako centrální hub
MÁM DOMA NĚKOLIK ZAŘÍZENÍ V SÍTI VČETNĚ TELEVIZE, DOMÁCÍHO KINA A SDÍLENÉHO DISKU. VŠECHNA ZAŘÍZENÍ PODPORUJÍ WIFI. MOHU JE NAPOJIT NA JEDEN WIFI ROUTER? Teoreticky ano, ale z praktického hlediska se jedná o velmi nešťastné a nespolehlivé řešení. Wifi technologie nabízí jednoduchou a dostupnou alternativu ke klasickému připojení po kabelu. Je ale nevhodná pro použití […]
Drahý router není vždy zárukou spolehlivé WiFi
MÁM DOMA NOVÝ A RELATIVNĚ RYCHLÝ WIFI ACCESS POINT, ALE FUNGUJE DALEKO POMALEJI NEŽ BYCH U TOHO TYPU OČEKÁVAL. V NĚKTERÝCH ČÁSTECH BYTU MI VYPADÁVÁ SIGNÁL. U MÉHO STARÉHO WIFI SE JSEM MĚL DALEKO LEPŠÍ SIGNÁL V DOMĚ. ČÍM TO MŮŽE BÝT? Podívejme se nejprve na první část dotazu. Mnoho lidí podlehne reklamním sdělením a bez větší […]