Kateri router?

Ubiquiti Edgerouter ER-X-SFP lahko na tega povežem Unifi access pointe?

Unifi routerji mislim, da od uporabnikov niso bili toliko pohvaljeni kakor ER-X naprave. Se zdaj ne spomnim več, kaj točno so že bile argumentacije, vendar imaš kar nekaj video primerjav na YT, kjer si lahko pogledaš, v čem je bistvo razlik v priljubljenosti.

SeMiNeSanja je 7. jul 2020 ob 10:24 izjavil:

damirj79 je 7. jul 2020 ob 09:54 izjavil:

Za router (ER-X) mi je jasno, zanima me del za unifi AP. Kolikor sem videl, lahko kot device upravljam samo npr Aircube (ki bi mi tudi bil OK, le da je škatla grozne oblike, zakaj ni bolj ploščat, kot kockast?) in drugih npr wall mount opcij ni, ki pa so v unifi programu. Sklepam, da Apmplifi tudi ne gre povezat na ta router?

VSAK WiFi lahko povežeš na KATERIKOLI router.
....v osnovi.

Potem pa pride drobni tisk..........

Določene linije določenih proizvajalvec (npr. Unifi) tvorijo nekakšen poenostavljen 'ekosistem' rešitev, katere se lahko upravlja preko skupnih uporabniških vmesnikov, kontrolerjev, itd. Takšna poenostavitev upravljanja seveda odpade, če v 'ekosistem' vneseš 'tujek', ki se mu ne sanja, kaj se to ostale naprave med seboj 'pogovarjajo', ki nima pojma o nekem skupnem upravljanju, kontrolerju.

Vendar pa to še ne pomeni, da je 'ekosistem' BOLJŠI. Lahko je boljši v nekaterih ozirih (boljša medsebojna usklajenost komponent), medtem ko pa v drugih ozirih lahko pomeni tudi korak nazaj, izgubo fleksibilnosti, izgubo nadzora nad delovanjem.
Če stvari delujejo 'kot mora', potem se bolj 'low end' uporabnik ne bo prav nič sekiral nad izgubo dodatnih opcij in nadzora, s katerim tako in tako nebi vedel kaj početi. Zanj je to lahko bistvena pridobitev.

Problem pa je nestandardnost, 'vendor lock-in', ne moreš ničesar kombinirati. Čim vneseš 'tujek' se vsa poenostavitev razblini. nimaš več le enega uporabniškega vmesnika, centralni nadzor ne dela več čez vse naprave,....

-----

Nasprotno temu se lahko oprimeš standardov, ki ti sicer ne bodo nič olajšali, boš pa vedno lahko zamenjal napravo enega proizvajalca z napravo drugega.
No, pri WiFi to bolj velja za komplet WiFi naprav, saj ga ni, ki bi hotel imeti v svojem omrežju naprave več kakor dveh proizvajalcev, v idealnem primeru le naprave enega samega proizvajalca.
Router in switchi pa so potem že bolj 'zamenjljiva' roba, ki je lahko od kateregakoli proizvajalca, glavno da zadošča kriterijem omrežja (podpora VLAN-ov, PoE,...?).
Unifi routerji mislim, da od uporabnikov niso bili toliko pohvaljeni kakor ER-X naprave. Se zdaj ne spomnim več, kaj točno so že bile argumentacije, vendar imaš kar nekaj video primerjav na YT, kjer si lahko pogledaš, v čem je bistvo razlik v priljubljenosti.

Uros!no je 29. jul 2020 ob 09:15 izjavil:

Kaj bi priporočali za poslovni prostor, 15 delovnih mest?

Razmišljal sem o Ubiquiti rešitvi in sicer:
https://store.ui.com/collections/unifi-...
https://store.ui.com/collections/unifi-...

Hvala

SeMiNeSanja je 29. jul 2020 ob 17:56 izjavil:

Uros!no je 29. jul 2020 ob 09:15 izjavil:

Kaj bi priporočali za poslovni prostor, 15 delovnih mest?

Razmišljal sem o Ubiquiti rešitvi in sicer:
https://store.ui.com/collections/unifi-...
https://store.ui.com/collections/unifi-...

Hvala

Po pravici povedano, imam alergijo na "rešitve", ki se proglašajo za "Enterprise security", niso si pa nikoli upali blizu kakšni resni primerjavi tipa NSS Labs testom (ker vedo, da ne izpolnjujejo niti najbolj osnovnih kriterijev kakršnekoli "enterprise" zaščite).

Še bolj alergičen pa sem na zavajanje kupcev, ki mislijo, kakšno strašno 'varnost' so kupili, v resnici pa niso kaj dosti na boljšem, kot če bi vzeli enega Asusa z njihovimi 'hudimi' varnostnimi storitvami.

Dodatno jim zamerim, ker zavajajo z pojmom DPI - običajno se pod tem pričakuje, da rešitev zna pregledovati tudi SSL/TLS kriptiran promet - Ubiquiti pa si je ta izraz izposodil in z njim označuje njihovo 'patentirano' prepoznavo aplikacij. Ta je je bolj ali manj samo še ena grafika, bore malo pa res služi neki 'varnosti'.

V poslovnem svetu hočeš prestreči vse možne variante škodljive kode, kolikor ti to tehnologija dovoli. Vendar brez pregledovanja SSL/TLS prometa ti gre (najmanj) 2/3 vsega prometa direktno mimo vsakega nadzora. Si predstavljaš, da bi imel antivirus, ki bi pregledoval samo 1/3 diska?

UDM ima lep uporabniški vmesnik. Toda 'lepota' NI varnost. Še manj 'Enterprise varnost'.
Ponujajo ogromno neke 'analitike' - ki pa je bolj ali manj zgolj paša za oči, ne pa nekaj zares uporabnega, ko gredo stvari v napačno smer. Vse tiste grafe in kazalce mogoče gledaš prvi teden, kako ti migetajo sem pa tja. Tega se presneto hitro naveličaš in dejansko izgubijo še tisto malo informativne vrednosti, ki jo imajo.

Ubiquiti te vabi s tistim svojim ekosistemom, v katerem enotno upravljaš vso njihovo kramo. Lepo...praktično...a zaradi tega nimaš nič boljše 'varnosti'.

Za domačo rabo krasna zadeva, ni prezahtevna za nastaviti, nudi neko minimalno zaščito, predvsem pa je poenotena z vso ostalo Ubiquiti kramo. Pa še cenovno je v nekem sprejemljivem razredu.
Za poslovno rabo pa bi jaz naredil velik ovinek okoli te igrače.

Switch...? Ali RES potrebuješ toliko PoE portov? To ti lahko po nepotrebnem dvigujejo ceno.
Mogoče bi ravno tako zadoščal navaden switch za vso kramo, ki ima lastno napajanje, PoE pa vzameš cenejšega z manj porti samo za tiste naprave (kamere, accesspointi), ki lastnega napajanja nimajo.

ČE hočeš nekaj, kar spada v kategorijo "SME network security", potem si oglej 'male' napravice proizvajalcev Fortinet, SonicWall, Sophos ali WatchGuard. Pa še tu moraš imeti skoraj doktorat, da znaš pravilno izbrati, da dobiš največ 'varnosti' za svoj denar.

Zimonem je 30. jul 2020 ob 21:23 izjavil:

Čak model kVA je to utm. Jst to nimam.

Zimonem je 30. jul 2020 ob 21:47 izjavil:

Dobro vem kaj je. Blef. Povečini ni ves sw nedolžen. Včasih še med verzijami ni kompatibilen. Ampak stvar mora delat dokler ni boljše rešitve. Pa še povozijo dobre prakse kaj šele neke bling bling rešitve.

Seminesanja ni pa sprobal ne eap od to Linka ne udm pro , čeprav bi mu ga moral posoditi distributer.

Zimonem je 31. jul 2020 ob 00:14 izjavil:

Čestitam na najdaljšem neuporabnem prispevku. Nikjer omenjen directory strežnik ki sploh ureja celotno infrastrukturo. Ti si po moje nek prodajalec opreme, ali rešitve. Varnostna politika podjetja je onkraj tvojih rešitev z paketki. Otm ali routerji so poceni, ne morejo pa definirat varnosti.

Zimonem je 31. jul 2020 ob 00:40 izjavil:

Ne tebi ni jasno od kje izvirajo problemi z varnostjo. Si prodajalec mrežne opreme. Ok. Kako že preverjate omrežni promet ki je kriptiran. Aj ne znate.bz as se prav lepo ureja dostopnost po domenah. Ali pač ne?????
Glede nos pa znaš postavit izolirano (sandboxano)aplikacijo v sharu.
Glede access pointing pa pri 15 userjih ne nuca Rufusa.
Ti si en navaden tržnik.

Zimonem je 31. jul 2020 ob 00:52 izjavil:

SeMiNeSanja je 31. jul 2020 ob 00:43 izjavil:

Zimonem je 31. jul 2020 ob 00:40 izjavil:

Ne tebi ni jasno od kje izvirajo problemi z varnostjo. Si prodajalec mrežne opreme. Ok. Kako že preverjate omrežni promet ki je kriptiran. Aj ne znate.bz as se prav lepo ureja dostopnost po domenah. Ali pač ne?????
Glede nos pa znaš postavit izolirano (sandboxano)aplikacijo v sharu.
Glede access pointing pa pri 15 userjih ne nuca Rufusa.
Ti si en navaden tržnik.

Če je kdo kaj, potem si TI tisti, ki je totalni aberveznik, ki nima pojma o pojmu.

Samo upam, da niso v keri firmi bili tako nori, da so ti dali admin pravice za karkoli drugega kot za WC krtačo - pa še za tisto bi 2x pomislil, če ti je za dati!

Lupčka. Pa Layer 8 varnosti.

vrtn4r je 31. jul 2020 ob 07:33 izjavil:

cc Admins

NejcSSD je 30. jul 2020 ob 21:38 izjavil:

Kaj menite o routerju: Wireless router ASUS RT-AC1200G+ in ceni 70eur, dober nakup?

damirj79 je 31. jul 2020 ob 11:31 izjavil:

Dva neuporabna ekstrema, en zagovarja totalno represijo, neuporabno za doma, drugi tipicno organizacijo v manjsem slo podjetju, spet neuporabno za doma. Ne en in ne drugi ne znata razumet potreb domacega uporabnika. Kaj ti bo sophos fw doma, vecini je se router za 20€ znanstvena fantastika, kaj sele za par k€. In da potem se niti torrentov iz warez strani ne bi upal pobirat. Sicer pa tudi za tipicno slo podjetje to ne gre. Da bi nekdo youtube blokiral. Ali pa boh ne dej facebook.

xandros je 31. jul 2020 ob 12:49 izjavil:

Mrezologija je vedno bolj pomembna, in je dobro kaj vec povedati/izvedeti.
Lestvica(poizkusite vsaj priti iz tocke 1 na vsaj 2)
1. bilokaksen router se odsvetuje (tudi kaksen xiaomi!)
2. vsaj pojdite na kaksen openwrt/ddwrt
2a dodaten sw na openwrt (monitoring, qos, ...)
3. mikrotik ,qos,l7 regex,queue,mangle,...
3a dodaten rpi/server z kaksen pihole, dns filtering, proxy, av, suricata,.... (ze preusmeritev iz routerja bo delal veliki vecini velike probleme)
4. pfsense/opnsense (ze tukaj bi lahko bila posebna tema)

Za kaj vec se pa naj odpre posebna tema.

vrtn4r je 31. jul 2020 ob 15:26 izjavil:

Problem tukaj na S-T je, da letijo vsa vprašanja, tako za domačo, kakor za poslovno rabo v isto temo. Zato moraš potem paziti kaj to bereš in na katero vprašanje se to nanaša.

Kdorkoli tukaj sprasuje za resno poslovno rabo je zgresil forum (in tudi medij).

Zimonem je 31. jul 2020 ob 15:53 izjavil:

Radius imenuje "Rufus" itd

veš prehitro sklepaš. Ni bilo mišljeno radius ampak rukus brezžična oprema. Izven mreže pa še to si zgolj akviziter, ker o varnost infrmacijskih sistemov ne veš nič. Prodajaš svojo robo. Bodi tako. Ampak predstavljaj se pošteno, ne pa kot nekdo , ki ne prodaja točno določene rešitve.

Lahko začnem pa z tvojimi citati , pa jih primat v temo. Eap od tplinka so znič, udm pro je zanič, in tukaj obstaja samo en 3kspert ki se mu ne sanja.