Q&A - odpowiadam na pytania widzów

[@kondzio2003]

Łapka i ogladamy 😊

[@miromiko1114]

Jest OK 😉 i tak trzymaj dalej. Pozdro

[@owcaczi]

Dzięki za wyczerpujące odpowiedzi. Mam nadzieję, że prędko zobaczymy się przy 50k subskrycji 🎉

[@MalawianPL]

Łapa i pozdrawiam

[@Xerimarion]

Ja również jestem samoukiem. Opuściłem studia po pierwszym roku jak zobaczyłem ile można nauczyć się w pracy. I to za pieniądze 😀

[@Spioszek]

O taka seria na pewno będzie fajna :)

[@apruszko]

Ubiquity edgerouter mam od w sumie 2018 i wsparcie skończyło się dawno temu, a DHCP za każdym razem po zmianie konfiguracji sprawdzam czy aby się nie wysypało (strona www nie raportuje problemu), a www odświeża się super wolno, .... I tak można długo. Dzięki za film😊

[@NGC-we4xi]

👍👍👍

[@Xerimarion]

Nawet dam komentarz. Zwlaszcza ze chyba zadalem tam pytanie 😉

[@unknownlifeform]

eh live o 10 :) musialem klepac po klawiaturze (w pracy)... ogladam teraz! Pozdro!

[@MowMiAnon]

Łapka zostawiona to można oglądać i proponuję zrobienie filmu o BGP co to jak działa i przykładowa konfiguracja na mikrotikach

[@TechGlobuz]

BGP to jest jedyna rzecz na MT, której nigdy nie dotykałem, bo po prostu nie mieliśmy na sieci. Ale temat faktycznie ciekawy i może kiedyś się pojawi.

[@MowMiAnon]

@@TechGlobuz Mam nadzieję że sie pojawi prędzej czy później

[@dawidkaczmarek6294]

Łapka, sub, komentarz, polajkować kilka komentarzy i jedziemy :D

[@Szopler]

Przy tekście "Jestem introwertykiem, dlatego mam kanał na YT" prawie spadłem z krzesła 😆

[@TechGlobuz]

To jest mój level wychodzenia ze strefy komfortu. Gdyby gadanie do ludzi było czymś naturalnym dla mnie, to pewnie bym się tym nie zajął, bo "za proste".

[@wiziek]

Dlaczego? Nie musi z nikim sie spotykac, na komentarze tez moze odpisywac jak sam zdecyduje.

[@TechGlobuz]

@ Trochę racji w tym jest, ale pokazanie swojej gęby na KZbin potencjalnie grozi tym, że obejrzy mnie kilkaset tysięcy ludzi i ktoś może mnie rozpoznać w jakimś całkowicie przypadkowym miejscu. Generalnie to muszę tego być świadomy i co najmniej akceptować taką możliwość. Inaczej podświadomie będę robić filmy, które mogą zainteresować tylko bardzo wąskie grono.

[@maci4]

Ok. Mikrotik i deep inspection całego ruchu pomiędzy pracownikami a internetem lub aplikacja? Da radę? Wydaje mi się że to nie ta półka porównywać mikrotik do fortigate czy innego rozwiązania tego rodzaju

[@TechGlobuz]

Czy ludzie kiedyś się nauczą, że DPI wymaga instalacji certyfikatu na urządzeniach klienckich? Jeśli by było inaczej, to całe HTTPS można by o kant d** rozbić. I jaki jest sens, jeśli nie masz regularnie aktualizowanej bazy? Żaden, więc haracz trzeba płacić za licencje. Do tego jakiś sens ma to jedynie do zastosowań typowych korpo. W małych i bardzo małych firmach tego nie widzę ze względu na koszt. Temat na pewno zgłębię, ale tylko po to, żeby samemu się dokładnie dowiedzieć i czy kiedy ma to sens. Póki co z każdej strony o tym słyszę, ale póki co nie słyszałem, żeby udało się zapobiec dzięki DPI jakiemuś spektakularnemu atkakowi, ale nie wykluczam że się da i że zapobiegło, bo być może mało słyszałem i widziałem.

[@maci4]

​@@TechGlobuz nigdzie nie powiedziałem ze nie wymaga certyfikatu instalowanego na urządzeniach. Wiem do czego służy DPI i wykorzystuje go jako dodatkowe zabezpieczenie pomimo AV na końcówkach. Deszyfrujesz ruch i robisz na nim analizę AV, WAF, DLP. Bez DPI nie przeskanujesz ruchu https. Nie wprwadzisz np kontroli pobieranych plików przez pracowników, czy też nie zablokujesz stron (https) podejrzanych na które wchodzi pracownik. Właśnie spektakularny atak mógł być zapoczątkowany poprzez niewinną aplikację pobraną przez pracownika po https,a dalej to już wiadomo pracownik uruchamia i zaczyna sie... Na DPI wprowadzisz np blokady pobierania plików z konkretnymi rozszerzeniami, bo po co pracownik ma pobierać pliki exe jeśli nie ma uprawnień aby instalować aplikację na komputerze? Wdrożysz DLP zabezpieczająće przed np wysyłką przez pracowników maili z danymi osobowymi bez szyfrowania, wykryjesz i zablokujesz wyprowadzanie danych przez pracownika z firmy. Nie ma dnia aby coś nie było blokowane w ruchu https po DPI. Bardziej chciałem zwrócić uwage na Twój komentarz w filmie w stylu ze mikrotik jest wystarczający i nie ma sensu płacić jak to nazywasz haraczu za urządzenia typu fortigate (nie jestem sprzadawcą tego rozwiązania, a użytkownikiem dbającym o bezpieczeństwo infrastruktury w różnych frmach itp.). Gdybyś od razu dopowiedział że pod małe firmy nie ma sensu to być może miałoby to sens ale z drugiej strony to klient decyzuje czy chce podnieść bezpieczeństwo w firmie kosztem dodatkowych opłat. Naszą rolą jest przedstawić biznesowi rozwiązania zaezpieczające a biznes decyduje czy godzi się na takie ryzyko lub daje kase na dane rozwiazanie.

[@KapoWielki]

Mówisz, że da się pożenić ubiquity AP z routerem mikrotika. A to nie tak, że wystarczy w sumie switch i dwa AP? W sumie się zastanawiam teraz nad takim setupem. Mam router od UPC, do tego switch z POE i hap AC2 jako AP w drugiej części mieszkania zasilone przez injector pasywnego poe. Routing nie działa z oczywistych względów bo router od UPC to nieśmieszny żart jeśli chodzi o mozliwości konfiguracji. No i teraz myślałem albo nad hac ax3 plus cap ax albo dwa razy cap ax żeby to odpalić na capsmanie. Mam w sumie ciekawy case bo hapAC2 wywala mi adresację na laptopie (pobiera 192.x.x.x zamiast 10.x.x.x) wpiętym bezpośrednio do routera UPC z DHCP. DHCP na mikrotiku wyłączone i żaden inny sprzęt nie jest w tej adresacji. Zaczeło się kaszanić po testach ustawień z wireguardem. Masz pomysł co to może być skoro dhcp wyłączony?

[@Harvey-Dent]

żadne openwrt :P Kontynuuj Mikrotika . Dla mnie jedno z podstawowych źródeł o mietku w polskim necie.

[@taryuj6340]

poszła łapka w górę :)

[@pingwinzmagdagaskaru4723]

W QA padło stwierdzenie, że jest możliwość poprosić o pomoc w konfiguracji sieci za odpowiednią stawkę. W październiku wysłałem dwa maile w tej sprawie, do teraz nie dostałem odpowiedzi. Ile czasu trzeba czekać na odpowiedź?

[@TechGlobuz]

Hmmm, patrzę i nie widzę nic z tamtego czasu, czego nie ogarnąłem. Pewnie poleciało do spamu, teraz to i tak automatycznie skasowało :/ Jak nie odpowiadam, to najlepiej dzwonić, a jak nie odbieram pisać SMS w jakiej sprawie. Jak maila znalazłeś, to telefon też znajdziesz :)

[@pingwinzmagdagaskaru4723]

@@TechGlobuz Puściłem fwd maila. Proszę o weryfikację w SPAMie ;) W którymś filmie w przeszłości wspomniałeś aby z takimi rzeczami nie dzwonić, wyłącznie pisać maile, tym się zasugerowałem aby jednak nie wybrać innej formy komunikacji (-:

[@TechGlobuz]

@pingwinzmagdagaskaru4723 Dobra, teraz dotarło. Jutro rano ogarnę :)

[@stwa1999]

Na openwrt roaming dziala bdb. Wspomniałeś że monitoring zapisujesz na serwerze mógłbyś powiedzieć coś więcej jakie oprogramowanie wykorzystujesz do tego?

[@TechGlobuz]

ZoneMinder

[@unknownlifeform]

z sieci da sie zyc.. ale nie z sieci osiedlowych... trzeba sie zatrudnic w jakims korpo/wiekszej firmie... ewentualnie zalowyc cos swojego i sie wybic na rynku...

[@Lennypl1]

Sieci osiedlowe radiowe to z 20 lat temu teraz duzi gracze i światłowody. Lata świetności ma za sobą Mikrotikikow I innego z tego sprzętu z byłych radiowek pełno na olx.

[@TechGlobuz]

Kto przeszedł na światłowody w odpowiednim momencie, to też może z tego żyć i to dobrze. Po radiu jest sens świadczyć usługi tylko tam, gdzie nikt nie ma światła.

[@wiziek]

@@Lennypl1 Nie zartuj, nadal mnostwo sieci to takie lokalne radiowki, w wielu miejscach masz albo stara neostrade, ledwo co zadzwonisz z telefonu. Slabe z was trolle, zwlaszcza wobec informacji, ze ile to bylo nadal jest milion czy dwa adresow bialych plam.

[@Lennypl1]

@@wiziek w łódzkim 99% światłowód wyciął wiele radiówek, normalna kolej rzeczy pojawia się operator szybszy lepszy inna technologia. Pełna zgoda co do dziur będą zawsze po prostu operator nie pcha się gdzie to nie opłacalne. Posiadanie swojej opinii jest równoznaczne z byciem trolem ?

[@Atra_Krol]

Witam! Nie sądziłem że moje pytanie się pojawi 😅 doprecyzywując moje moje pytanie to chodziło mi głównie o luźne spotkanie i rozmowa na temat różnych sprzętów itp. Ps. Jestem mężczyzną żyjącym w szczęśliwym związku z kobietą.😂😂 Pozdrawiam!

[@pawelnormalne431]

Jak mam kilka TL-WR740N v4 (chyba rocznik 2009-2013?), po upgrade ramu i pamięci. Własna kompilacja OpenWrt, i śmigają od lat jako biedaAP. Nawet z WPA3 dają radę

[@wiziek]

Router jest bardziej narazony niz access point plus masz to stary sprzet, moze nawet starszy od czesci widzow na kanale wiec dobrze miec inne urzadzenie w zapasie lub mozliwosc szybkiego kupna.

[@mrowa9300]

w firmie w ktorej obecnie pracuję koszt gpon na domkach to 59zl/.mies. przy predkosci 150/50Mbit oraz 50 zl za wlan przy predkosci 12/3mbit

[@TechGlobuz]

Tylko, że to wynika z fizyki, a nie z kosztu inwestycji i dojścia do klienta. 59 zł na domkach, to jest baaardzo tanio. Są miejsca w Polsce, gdzie na blokach jest drożej, bo jest monopol jednego dostawcy.

[@mrowa9300]

@ no my w blokach mamy jeszcze taniej i wyższe prędkości po lepszej cenie + podłączenie za 1zl na mieszkaniach własnościowych bo jest w sumie czasem po 7 pionów na klatce więc jest w czym wybierać , głównie większość klientów na kilkunastotysięczna sieć to tak 70-75% domki FTTH , 15-17% bloki a reszta to radiówka

[@pingwinvonjelen6586]

w sumie to mam takie trochę pytanie, może i niezwiązane z Q&A. Więc mam most postawiony na mikrotikach sxt, działa poprawnie. Ale taka jedna rzecz mnie cały czas nurtuje, w zakładce ip>adresses miałem wpisany adres z końcówką X znajdujący się w puli DHCP, przypisany do mojego bridge, jednak po podpięciu do routera i tak dostał adres Y z puli, przypisany do interfejsu ether. Skanując sieć oba adresy są widoczne, i po obu moge się podłączyć do mikrotika. Więc jak mam to rozumieć, jedno urządzenie ma dwa adresy? Gdy usunę ten wpisywany ręcznie to czasem sie wydupi tak że trace dostęp do mikrotika i nawet po MAC się nie chce zalogować.

[@TechGlobuz]

Jedno urządzenie może mieć dwa adresy IP. Te adresy mogą być nawet z tej samej podsieci. Jedynie problem będzie, jak dwa urządzenia będą mieć ten sam adres IP.

[@piker-pl]

W ostatnim komentarzu (tak podejrzewam, nie jestem autorem) pewnie chodziło o spotkanie z fanami jakie czasami organizują KZbinrzy. :)

[@TechGlobuz]

Serio coś takiego robią? Nie widzę tego przy moim introwertyźmie ;) Zresztą co to ja jestem? Jakiś maleńki youtuberek i tak przy przyszło z 5 osób xD

[@domanw]

w sieciach gdzie nie mam Wifi tylko LAN to głównie Mikrotik - przechodze już na 10G a w sieciach dostępowych Wifi to Unifi

[@Lennypl1]

W firmach nazwijmy to z niskim budżetem.

[@akwariuszakwariusz5925]

Trochę nie zgodzę się ze stwierdzeniem, że IPS,IDS, inspekcja SSL czy SIEM, to tylko do korpo. W domu też się może przydać i wstawienie takiego NGFW opartego, np. o Sophosa XG Firewall Home Edition, to niekoniecznie będzie strzelanie z armaty do mrówki. Zdecydowanie lepiej pozwoli zabezpieczyć domową się od zwykłego firewalla opartego na regułach. Jako, że gdzieś umknęła mi informacja o możliwości zadawania pytań. Pozwolę sobie zadać je tutaj. Mam nadzieje, że wiernemu widzowi, subskrybentowi i wspierającemu od czasu do czasu, odpowiesz: 1. Wspominałeś kiedyś, że masz osobny vlan do zarządzania w sieci. Jak skonfigurować adres ip do mgmt dla mikrotika tak żeby nie znajdował się w tym samym bridge co, zaufane urządzenia. Mam wdrożone vlany dla iOT i sieci gościnnej. Ale vlanu zarządzania na mikrotiku jakoś nie udało mi się do tej pory wdrożyć. Na cisco czy innych sprzętach jest to bardziej intuicyjne. Dla mnie przynajmniej. 2. Czy masz z punktu widzenia security w sieci domowej używasz coś więcej niż vlany ? 3. Firewall masz skonfigurowany w bardziej restrykcyjny sposób czy to wychodzi z Quick Seta ? Moim zdaniem te reguły nie są głupie, ale może podsuniesz coś mądrego. Z góry dzięki za odpowiedzi. Pozdrawiam.

[@TechGlobuz]

Domownikom instalujesz certyfikaty na urządzeniach? Bo jak inaczej ogarniesz inspekcję SSL? Cały czas nikt mi nie wytłumaczył jak taki firewall działa, że zabezpiecza lepiej od zwykłego firewalla opartego na regułach, zwłaszcza jeśli nie zainstalujesz certyfikatów na wszystkich urządzeniach klienckich. Jedyne co, to może mieć jakieś szybko aktualizowane blacklisty adresów IP, czy domen (o w ogóle ile korzystasz z DNS-a, który dostajesz po DHCP, bo smartfony potrafią tego nie robić i lecieć od razu do DNS Google). 1. VLAN MGMT robisz praktycznie tak samo jak dla IoT. Jedyne co to trzeba odpowiednio dopasować sobie reguły firewalla. 2. VLAN-y i odpowiednia separacja na firewallu, a na hostpocie logowanie ruchu. Więcej mi nie potrzeba, choć zastanawiam się nad zastosowaniem czegoś bardziej zaawansowanego. Może kiedyś wdrożę coś więcej, bo da się ogarnąć np. powiadomienia jak w sieci pojawiło się nowe urządzenie. Temat w sumie ciekawy i może coś więcej zrobię, ale to głównie pod kontent, a nie z potrzeby. 3. Te reguły są na tyle niegłupie, że używam ich prawie wszędzie. W domu historycznie mam nieco inaczej zrobione, ale logika jest realnie bardzo podobnie do tej z quickseta (u mnie tylko nie ma list interfejsów).

[@akwariuszakwariusz5925]

@@TechGlobuz Nie mam w tej chwili NGFW wdrożonego u mnie nazwijmy to produkcyjnie. Cały czas korzystam z Mikrotika, ale przymierzam się do tego od jakiegoś czasu żeby mieć to na brzegu swojej sieci domowej. Tylko cały czas wolne fundusze przeznaczałem na inne sieciowe zabawki. Styczność z NGFW/UTM mam w życiu zawodowym. Jeżeli o argumentacje czy sposób działania. To mogę polecić cały cykl odnośnie NGFW na YT Adminakademia. Tam myślę, że jest bardzo dużo argumentów za i bardzo dokładnie omówione są wszystkie security bajery. Jest to robione na przykładzie Hillstone, który do domu to raczej overkill. Ale w pozostałych odcinkach jest omówienie samego Sophosa XG, który do zastosowań domowych jest za free. Ciężko w jednym czy dwóch zdaniach wszystko opisać. Zbyt szerokie zagadnienie. Do samego blokowania na poziomie DNS'a dobrze sprawdza się AdGuard Home. W połączeniu z takim wynalazkiem jak ControlD. Na smartfonie można zainstalować profil od nich i caly ruch leci po DoH lub DoT. 1. Za wszelką cenę próbowałem znaleźć sposób aby zmienić adres do zarządzenia z tego, który ma skonfigurwany na głównym bridge'u. Tylko utwierdziłeś mnie w przekonaniu, że VLAN zarządzenia można zrealizować tylko tworząc osobny VLAN i filtrując ruch na firewallu. 2. Nie wiem na ile obcujesz z dockerem. Ale jest dość fajna aplikacja do skanowania sieci lokalnej i wykrywania anomalii. Wyglądem przypomina trochę pi-hole. Niestety wyleciała mi z głowy nazwa.

[@akwariuszakwariusz5925]

@@TechGlobuz OK, przypomniało mi się aplikacja nazywa się net alert x.

[@polandlp5965]

27:00 Co do konfiguracji unifi AP + Router Mikrotik obecnie najlepsza opcja jaką znalazłem do domu. Wcześniej miałem wifi mikrotika i nie dawało rady choć mogło być to spowodowane starymi Hap AC2 ale obecnie w miejscach gdzie miałem niestabilne 30/10 Mbps mam 400/200 Mbps więc jest duża różnica. Zmieniłem Hap ac2 na U6+ leżą w podobnych miejscach. Jeszcze co do wifi mikrotika. Na początku przygody byłem za jawiony na mikrotika więc zamontowałem wifi od nich w trzech lokalizacjach. W dwóch zostały wymienione na Cisco 2702i a w domu na ubiquiti wszędzie widoczny jest znaczny wzrost wydajności. Routery i switche od mt są bardzo dobre, dają ogrom możliwości w porównaniu do ubi/cisco/juniper w dużo niższej cenie lecz wifi nie jest warte swojej ceny.

[@TechGlobuz]

Jak kiedyś będziesz mieć możliwość, to może warto przetestować urządzenia z ax i nową paczką WiFi. Jest znaczna poprawa w porównaniu ze starym wireless.

[@ZEROshutdown]

Jeżeli chodzi o Fortinet, albo ogólnie o urządzenia tego typu to widzę, że kompletnie nie rozumiesz jak to funkcjonuje, a to jest jedno z tańszych i bardziej popularnych rozwiązań.

[@TechGlobuz]

To słucham: Jak to funkcjonuje i czego nie rozumiem?

[@ZEROshutdown]

@@TechGlobuz Że za pewne funkcjonalności trzeba zapłacić. Oczywiście, pewnie, że bym chciał kupić pudełko z wieczystymi funkcjonalnościami. Nawet do pfsense jeśli chcesz używać komercyjnych sygnatur Snorta musisz zapłacić. Jak pracujesz na tej uczelni to miałeś zapłacone raz czy płacą co miesiąc?

[@akwariuszakwariusz5925]

@@ZEROshutdown Ja myślę, że kolega dobrze wie jak funkcjonuje model subskrypcyjny i ma w pełni świadomość tego, że ciężko o dobre darmowe sygnatury. Tylko po prostu jest przeciwnikiem abonamentów wszelkiej maści. I nie widzi potrzeby zastosowania czegoś takiego u siebie w sieci ze wszystkimi tego konsekwencjami.

[@wiziek]

@@akwariuszakwariusz5925 Co nie oznacza, ze nie jest to dobrym rozwiazaniem oczywiscie w odpowiednim miejscu. Kupa firm siedzi na fortinetach, jest to rozwiazanie firmowe, korporacyjne.

[@konradabramek]

da się żyć .... od 14 lat żyje z sieci...

[@wiziek]

Szkoda, ze nic konkretnego nie napisales.

[@Piotr_T]

W USA chcą zbanować TP-Linka za backdoory

[@wiziek]

Za backdoory czy za brak aktualizacji, z dziurami ktore moga prowadzic do wlaman? Wez pisz konkretnie a nie dezinformujesz trollu.

[@Digitalninja4]

Mam router mikrotik a AP Unifi cos pięknego

[@soldierkam]

27:41 OpenWRT obsługuje roaming aczkolwiek z mojego doświadczenia wynika że nie jest to takie proste do ustawienia. W moim przypadku problem polega na tym, że czasami urządzenie po przepięcie traci na kilka sekund możliwość komunikacji. Może to wina telefonu na którym to obserwowałem albo AP (mam 3 AP ale jeden jest leciwy)

[@sezam84]

Trzeba się uczyć samemu. Pytać się, oglądać Youtuby i czytać ze zrozumieniem aby 100 razy nie klikać tego samego popełniając ten sam błąd.

[@sezam84]

FortiOS to shit… dla ludzi nie znających się na Cyber… wchodzisz w to rozwiązanie jak w masło

[@wiziek]

A ty sie znasz na cyber trollu xd, to z czego nie korzystac? Moze napiszesz pfsense albo opsense?

[@sezam84]

@ znam i to całkiem dobrze. 90% użytkowników Forti nie wie nawet, że to rozwiązanie ma dwa tryby działania. Nie umie skonfigurować dobrze polityk bezpieczeństwa. Nie da tam się po ludzku zablokować pojedynczej aplikacji. Dziurawe jest to badziewie… co chwile wychodzą na to CVE o wartościach 9-10. Do domu jak najbardziej opensense lub pfsense.

[@sezam84]

@@wiziek znam. Forti wybierają ludzie nie znający się na cyber. CVE na poziomie 9 co kilka tygodni totalnie dyskwalifikuje Foritgate w firmach gdzie bierze się pod uwagę takie rzeczy. W SMB każdy ma to na końcu wymagań. To jest po prostu tanie pudło. Jedyne co doceniam w Forti to aspekt zbudowania FW + Switch + Wifi konfigurowalne z jednego miejsca.

[@WIPI1979_przemo]

Witam. Dzięki za odpowiedzi od innych (o nic nie pytałem). Na jakiej uczelni wyglądasz, by się zapisać na studia dzienne/stacjonarne/wieczorowe? ;) Zdrowia i powodzenia... Pozdro. Przemo (1979)

[@TechGlobuz]

Niech uczelnia pozostanie tajemnicą. Kto chce to pewnie i tak znajdzie, jak dobrze poszuka ;)

[@enzono]

Osobiście używam wazuh i zabbix do monitoringu sieci w domu. 1 żeby umieć. 2 ogranicza czas poświęcony na przejrzenie. 3 daje długoterminowe statystyki i można estymacje zrobić, kiedy i jakich zasobów zabraknie.

[@TechGlobuz]

Jakiej części filmu dotyczy ten komentarz? Bo nie ogarniam.

[@akwariuszakwariusz5925]

@@TechGlobuz Coś podejrzewam, że koledze chodzi o wazuha i zabixa. Tylko autokorekta zadziałała. Było pytanie o wazuha i suricata, to pewnie nawiązanie do tego.

[@enzono]

@@akwariuszakwariusz5925 dokładnie o to chodziło. Zabbix i wazuh.