Strokovnjaki za "obnovitev" omrežja

cekr je 30. maj 2016 ob 19:55 izjavil:

Če ni polno obremenjen WIFI, je v firmi tudi čisto navaden dovolj.
Za manjša podjetja je čisto OK. Pri nas imamo vse pokrito z dvema Asusovima routerjema za 150€.
Ne rabiš se preseravat, če ni treba.
Sploh pa ne vemo, s čim se firma ukvarja.

Hja, odvisno kako gledaš na zadeve.
Če ti je važno samo 'da dela', potem imaš definitivno prav in bo vsak kolikor tolikor spodoben router 'delal' kot accesspoint.
Ampak če ti je kriterij, da gre ping skozi oz. da vse vržeš v bridge, potem nimaš kaj iskati v bližini kakšnega resnejšega poslovnega omrežja.

Kakorkoli obrneš, je WiFi omrežje rizično omrežje. Prenosnike, katere priključuješ nanj prenašaš naokoli, priključuješ doma, pri strankah,.... Zelo hitro se ti zgodi, da ti nekdo v firmo privleče okužen prenosnik. Če imaš WiFi omrežje direktno v bridge povezano, ne bo dolgo, ko boš imel nadlogo po vseh računalnikih v podjetju. Nevšečno, ne glede na velikost podjetja!

Ampak bojim se, da je 90% WiFi omrežij točno tako postavljenih, da ti lahko en padalec sesuje celo omrežje. Se bo treba naučiti, da danes ni več pomembno, da stvari zgolj 'delujejo', da postaja čedalj bolj pomembno, na kakšen način delujejo!

Mislim da bo OP-ju žal da je za strokovnjake vprašal in se bo raje na kakega DIY guya obrnil Dejstvo je, da je network administracija zahteven posel (posledično tudi cene 10.000€), moreš pa se vedno vprašat kaj zares potrebuješ. Firma ki razvija lastne rešitve in patente, se bo zagotovo zaščitla pred zunanjimi dostopi. Če pa delaš neko fizično delo pa maš omrežje samo za predstavitveno spletno stran, kak RDČ sistem, varnostno kamero in da se maili pošiljajo, ne rabiš strokovnjaka za omrežje, ampak nekoga ki ima izkušnje s postavitvijo takšnih omrežij.
Pri varnosti je tak skoz tak, firma vlaga miljone, ne vem kaki protokoli, a na koncu ma tajnica geslo na monitorju zalimano.

SeMiNeSanja je 30. maj 2016 ob 20:51 izjavil:

Glede na to, da danes vsak spodoben accesspoint podpira najmanj 4 SSID-je, je dejansko žalostno, če ne uredijo Guest WiFi.

in vsak najcenenjši podpira AP isolation.

Dostikrat pri "firmi" niso problem samo nivoji od 1 do 7, ampak predvsem od 8 naprej. Za duševne bolečine razreševanja le teh problemov je potrebna solidna odškodnina. V konkretnem primeru so prva vprašanja ali ima podjetje vzdrževalno pogodbo in če jo ima zakaj je prišlo do "štale". Ampak grob opis kjer omenjajo "nas" in nek odslužen router, da slutiti svoje.

SeMiNeSanja je 30. maj 2016 ob 20:51 izjavil:

Zato pa je bil moj predlog, da najamejo 'strokovnjaka' za oceno in nadzor, samo izvedbo pa potem lahko zaupajo 'izkušenim' - po navodilih in nadzorom 'strokovnjaka'.

Me zanima kdo tukaj bi plačal cirka 1000 EUR za eno analizo trenutnga sranja...

Kjer bi na koncu dobil dokument, topologijo, konfiguracije. Mogoče celo nasvet kaj in kako zadevo počistiti.

Mislim da ga ni junaka tukaj, ki bi to plačal.

Sedaj berem vse to in se mi zdi super. Veliko sem se naučil že samo s tem prebiranje te teme, tako da se ne bom ravno opekel še preden začnemo.
Vseeno pa bi rad povedal, da se sicer zavedam kako zelo je pomembna omrežna varnost in kakšni super sistemi vse obstajajo, ampak kljub temu mi tega žal ne potrebujemo. Pa lahko gledate name kot na ovčico, ki je izgubila kompas, ker vem da se verjetno to komu ne bo zdelo smiselno. Na tej točki bi jaz zaključil z let's agree to disagree.

Veliko je komentarjev, ampak naj vse potolažim, tudi ni tako zelo slabo. Če se že jaz znajdem v omrežju in vem kam pelje kateri kabel (CAT 5), potem mislim da strokovnjak ne bo potreboval en teden da najde kable v hiši. Vsi kabli so lepo pečirani na panel, ki je označen s črkami in številki in vsaka omrežna vtičnica v hiši ima gor številko in črko ki reprezentira kabel.

Koliko sem gledal in se učil bi bilo dejansko omrežje "podreti" (beri hardreset s kladivom :D) in vse postaviti na novo, saj je problem bolj programski, kot pa hardwerski. Glede potrebe po menjavi switcha in ruterja ne vem nič, ker meni osebno zlega isti kot če gledam nove v trgovinah (vem da ni).

Tudi da NAS server ki je noter je čisto zadovoljiv, ni najhitrejši ampak dela. Ima tudi nek RAID (ne vem katero številko), ker ko nam kak disk odpove ga zamenjamo in laufa naprej. Potrebno bi bilo seveda urediti da imajo do njega dostop vsi, kar sedaj nimamo. Glede varnosti strahu za krajo dokumentov ni ker so res dolgočasni (verjemite mi, res nimajo dodane vrednosti haha)

Imamo tudi nek UPS, ki sicer dela, ampak ga nihče ne zna postaviti tako, da bi npr. ob izpadu elektrike začel zaustavitev serverja. Zgodi se nam da začne delati UPS, če ni nikogar na firmi se baterije spraznejo in vse skupaj ugasne, da pa se omrežje postavi nazaj pa moram jaz osebno doktorirat.

Tako da dela je kar nekaj, ampak tisti ki se pogovarjate o 20k€+ mislim da ste malo odplavali. Pa brez zamere, pač nimajo(mo) vsi istih potreb in želj.

Seveda vem da sem sigurno kaj pozabil in ko bi začel kdo razkopavat se bo sigurno še kaj našlo. Ampak še vseeno pa mislim, da bi morala profi oprema stara slabih 10 let (ne pozabite to ne pomeni iz devetdesetih ampak iz 2007) skozi zrak spustit malo več kot 5-6mbps in da se ne bi smelo omrežje podirati na mesečni bazi.

OP,
DIY ljudje ponavadi znajo veliko več kot pa firme.


Sam delam take zadeve za 6 različnih firm. Dve od teh firm so take, da jih večina nima pojma, kaj bi sploh radi in je treba vleči iz njih, kaj vse rabijo. Pa se pač usedeš in pogovoriš, sestaviš spisek želja, poveš, kaj se da, kaj se ne da, kaj v bistvu sploh rabijo,...

In ko začnem z novo firmo ponavadi pridem v svinjak, ki ga pusti prejšnji admin, ko mu zmanjka znanja domačega omrežja in šraufanja desktopov. In je to potem potrebno vse pregledat, popisat, narisat, označit napake na sami sliki in jih opisat in potem postavit zadevo na novo v tako stanje v enem vikendu, da lahko firma nemoteno naprej posluje.


Z Invictusom prideva in v parih popoldnevih popiševa, pregledava in izriševa sliko kaj imate in kako je skonfigurirano. Potem se pa zmenimo za nadaljne korake, kaj in kako.

Imamo tudi nek UPS, ki sicer dela, ampak ga nihče ne zna postaviti tako, da bi npr. ob izpadu elektrike začel zaustavitev serverja.

Ma vse je skor kul sam deset let staro in nič več ne dela,na novo zastavt zadeve.

se strinjam, ampak kar tako na pamet ven metat visoke zneske, katerih 3/4 Slovencev niti v letu dni ne zaslužijo je pa tudi mal tako tako... se ti ne zdi???

Ne vem, ce gre za osnovno sredstvo je it infrastruktura ravno tako samoumevna kot delovni prostor, parkirišče, računovodja in fikus pri tajnici...

A zdaj ste iz petih jurjev prišli že na 50? auč!

Mene predvsem skrbi neresen odnos do omrežja in sistemov. 'Mi ne rabimo...' ja, tudi voznik kvazi 'ne rabi' petih ali še več airbagov in se lahko 20 let nadvse uspešno vozi desettisoče kilometrov letno. Ampak zakaj vraga potem vseeno kupi avto, ki ima airbage? Če je pri avtu vsakemu tepcu jasno, da je dobro investirat v varnost, zakaj je pri informatiki ta del pod kategorijo 'ne rabimo'?

V svetu obstaja cel kup standardov, kako bi moralo biti računalniško omrežje (vključno z računalniki in OS-om) postavljeno in zaščiteno - verjetno z dobrim razlogom? Tudi avto mora ustrezati določenim kriterijem, da prestane homologacijio, pri omrežju pa je lahko vse 'po domače'?

Ne pozabiti, da se tudi zakonodaja na tem področju zaostruje. Če danes še nisi kazensko odgovoren za izgubo podatkov, ni dvakrat za reči, da bo jutri morda prišlo tudi do tega. Za neustrezno varovanje osebnih podatkov (kadrovska evidenca, plače,...) pa v bistvu že danes obstajajo zakonske osnove, po katerih bi lahko imel težave, če ti podatki 'pobegnejo', ti pa si s svojim 'ne rabimo' k temu pripomogel.
Ampak ja, vsi imajo popolnoma 'dolgočasne' in 'brezvezne' dokumente. Sprašujem se, zakaj jih potem sproti ne brišete, mreže pa takointako ne potrebujete, ker so ti podatki tako nezanimivi, da res ni smisla, da jih nekje centralno skladiščiš. Edino zanimivo, da potem, ko jih zadane kakšen cryptolocker vsi nekaj cvilijo, kaj se jim je groznega zgodilo - če itak niso imeli nobenih 'pomembnih' dokumentov. Zgolj zaradi 'zbirateljske nostalgije'?

Kakorkoli že - obstajajo načela dobrih praks, ki se jih velja držati. Res ne rabiš biti certificiran po ISO, SANS, PCI/DSS ali keremukoli podobnemu standardu, če to ni zahteva tvojega poslovanja. Splača pa se upoštevati temeljne zahteve, katere ti standardi predpisujejo in jih implementirati na svojem omrežju, četudi imaš samo 'brezvezne' dokumente.
Če ne upoštevaš niti najbolj osnovnih načel dobre prakse, se ti lahko na koncu zgodi, da bo na NAS-u odletel en disk, pa ne bo nihče opazil. Ko pa bo odletel še drugi, bo pa jok in stok.
Ne gre se za to, kakšno opremo moraš imeti - gre se za organizacijo vseh zadev, da se ve, kdo je pristojen za kaj, kdo kaj sme, kdo kaj mora delati na omrežju. Gre se za to, da to tudi na koncu lahko nadziraš, ne pa da ti npr. tisti 'accesspoint' WRT54GL nekaj škripa, pa iznajdljiv zaposleni od doma prinese svojega odsluženega, ga priklopi in malo po domače skonfigurira 'da dela'.

Dejstvo je, da potem, ko enkrat začneš zanemarjati omrežje in nihče nima nadzora nad njim, delavci hitro začno postajati iznajdljivi. Na koncu se vsi čudijo, zakaj mreža nikamor ne gre, medtem ko je NAS postal skladišče torrentov za cel svet. Bognedaj, da ti še kdo kakšno ilegalno zadevo naloži gor...

smacker je 31. maj 2016 ob 17:34 izjavil:

Hja, OP je vprašal za strokovnjake, pa so se mu ponudli Zračunaj si urno postavko 50€ neto, še kaka 2 tehnika na terenu (10€/h neto). Seštej ure (jih ni ravno malo), pretvori v bruto zneske, dodaj DDV, upoštevaj da mora firma met dobiček + prištej stroške (prevoz,...). Cifre so visoke že brez materiala in profesionalne opreme.
Treba je vedet v življenju kaj rabiš in kje lahko prišparaš. Če je IT infrastruktura delovno sredstvo, potem je 20 jurjov "drobiž". Vsako podjetje mora vložit v delovno opremo, morš pa vedet kaj pri delu dejansko uporabljaš. Velikemu kmetu težko dat 200.000€ za robota ki molze krave, ker ve da mu prihrani veliko časa in truda => prinaša dobiček. Če maš pa 3 krave v štali, pa ne bo računice. Isto je z IT infrastrukturo, morš ocenit koliko ti pripomore in potem se odločiš koliko je smiselno vložit. Pogosto lahko nadgradnja pospeši delovne procese, izboljša kvaliteto storitev in privabi nove stranke. Če pravilno vnovčiš, si tisti vložen "drobiž" hitro obrnil v prid.

Hmm????????????

Osebna anekdota.

Pridem v firmo po ženo. Vidim tam "administratorja in strokovnjaka računalništva" kako na serverju menja disk. Prišel je, zalaufal fdisk in naredil novo particijo, ter izjavil, da je dal notri nov disk. V osnovi je naredil na 74gb scsi disku 17gb particijo in vsakič ko je zmanjkalo diska je "prinesel" novega 17gb in to zaračunal za bajno ceno.
Seveda sem to takoj opazil in povedal svoje mnenje. In tako sem dobil svojo prvo vzdrževalno pogodbo. Imeli so 5 računalnikov, en ruterček, en zelo star server, ki je bil še slabši od desktopov in brez enega samega backupa.
Seveda so potem, ko sem jim razložil kaj vse rabijo, hoteli šparat. Komaj sem si izboril, da so kupili rabljeno staro grafično postajo z dvema xeonoma in 5 desktopov vse skupaj za ceno enega normalnega novega serverja - 1000€ ter potem še 2 diska in kontroler za mirroring podatkov. Ob tem, da na parkplacu ni bilo avta za izpod 50k evrov in lastnik firme se je pohvalil da ima wc školjko in pisuar v vrednosti 8000 evrov.

Toliko o tem kako je tem novodobnim podjetnikom pomembna cena osnovnega orodja s katerim služijo denar.

Vi pozabljate, da denarja v firmah/državi/obcinah je veliko.

Tehnika vedno vleče coklo. Tako je to, žal. Ne moreš ti z novo IT opremo iti na nek sestanek/golf in se metati ven. Z novim avtom pac lahko.

Tudi nov vozni park je nekaj, kar se vidi navzven.

In tudi novo pobarvana fasada se vidi, z narisanim novim logotipom čez pol fasade. Pustimo, da je v vsaki pisarni klimat nažgan na 150 % poleti, da kaj ohladi oziroma je prijetnih 30, ne pa neprijetnih 335 stopinj.in pozimi, da kaj ogreje, da je tistih 18. Namesto nove izolacije, se gre barvat fasado.

Jaz imam še vedno pred očmi to, da drek zavit v celofan se mnogo lažje proda, kot rolico sekret papirja. Videno že 100x, kako palijo na take fore.

aha, pa smo na par sto eur na leto... čisto običajne cifre, ki ''niso omembe vredne''... par sto eur proti par deset tisoč?
smo podobnega mnenja, vpiknil sem se v bohotenje nekaterih in ''kaj pa je to xx.000 eur za XY''

kaj pa ma tle gzs veze? :D

crniangeo je 31. maj 2016 ob 20:05 izjavil:

kaj pa ma tle gzs veze? :D

Najbrž ne poznaš njihovih priporočenih cen.

Invictus je 31. maj 2016 ob 20:08 izjavil:

noraguta je 31. maj 2016 ob 18:37 izjavil:

Nauk zgodbe je da ma žena sodelavce z dragimi avtomobili ti pa delaš za drobiž?

Saj ne dela za drobiž...

Če špila taxista ...

Ajde stari poklon, 18 jurjev za dva dni dela na leto. Majstr ni kej.

Ni samo 2 ali 12 dni, je kr kak teden dni na mesec. To je za to firmo, ki sem jo opisal, še dve sta podobni, kjer recimo enkrat na mesec pogledam kaj in kako in jim kaj poštimam. Tri so pa take da je treba večkrat na mesec kaj popedenat in kaj popravit, ker so bolj "napredni" in si kr sami brez dovoljenj dajejo programe na mašine, kljub izrecni prepovedi šefov, vendar jim na žalost ne morem blokirat admin pravic, ker je software v katerem delajo tako bedno spisan, da jih rabijo za redno delo. In tukaj potem ne moreš nič, kot samo šefu težit, da jih vsak teden vsaj enkrat opozori.

Da sem pa prišel do te stopnje, je bilo kr nekaj dela, prepričevanja, kreganja (zakaj ne kupijo opreme, ki jo nujno potrebujejo), par odpovedi pogodb nekaterim firmam (ker sem jih imel na začetku več),.... V glavnem za vsako od firm sem se prvih nekaj mesecev kr dodobra namučil in garal, da sem jim spravil vse na tako stopnji, da imajo zadeve poštimane kot se spodobi in da lahko vsakdo, ki bi namesto mene prevzel delo, dobi dokumentacijo (MS Visio), kjer je vse opisano, narisano in z vsemi podatki.

Moraš pa tudi računat, da se že 32 let ukvarjam z računalništvom in da je že čas, da se sadovi dela začnejo vračat.

krneki0001 je 31. maj 2016 ob 22:05 izjavil:

Ni samo 2 ali 12 dni, je kr kak teden dni na mesec. To je za to firmo, ki sem jo opisal, še dve sta podobni, kjer recimo enkrat na mesec pogledam kaj in kako in jim kaj poštimam. Tri so pa take da je treba večkrat na mesec kaj popedenat in kaj popravit, ker so bolj "napredni" in si kr sami brez dovoljenj dajejo programe na mašine, kljub izrecni prepovedi šefov, vendar jim na žalost ne morem blokirat admin pravic, ker je software v katerem delajo tako bedno spisan, da jih rabijo za redno delo. In tukaj potem ne moreš nič, kot samo šefu težit, da jih vsak teden vsaj enkrat opozori.

Da sem pa prišel do te stopnje, je bilo kr nekaj dela, prepričevanja, kreganja (zakaj ne kupijo opreme, ki jo nujno potrebujejo), par odpovedi pogodb nekaterim firmam (ker sem jih imel na začetku več),.... V glavnem za vsako od firm sem se prvih nekaj mesecev kr dodobra namučil in garal, da sem jim spravil vse na tako stopnji, da imajo zadeve poštimane kot se spodobi in da lahko vsakdo, ki bi namesto mene prevzel delo, dobi dokumentacijo (MS Visio), kjer je vse opisano, narisano in z vsemi podatki.

Moraš pa tudi računat, da se že 32 let ukvarjam z računalništvom in da je že čas, da se sadovi dela začnejo vračat.

Ajde. Majstr kapobdol obvladaš. Kljub letom si še agilen.

Da te nekdo ceni, si moras to zasluzit.

...:TOMI:... je 1. jun 2016 ob 15:05 izjavil:

Da te nekdo ceni, si moras to zasluzit.

Saj na koncu pošlješ račun...

Ti ne bereš mojih postov.

Če si IT-jevec, si pljuvaš v lastni skledo. Ker si poceni. In to je tvoja konkurenčna prednost. Brez zveze. Če nisi IT-jevec, pa nimaš pojma o situaciji na trgu.

Moja je znanje.

Kaj je narobe s Ciscom? Imaš različne modele. To da ste nekateri alergični nanj, samo pomeni da ga ne znate skonfigurirati. Najbrž tudi ne česa drugega. Saj je poceni, dobrih alternativ čez glavo. In strankam dajete v mrežo butaste switche za 20 EUR. Z milijon kabli. Ker nimate pojma. Živa groza...

Nisem mahnjen na avto, passat je pa na črni listi. Meni pač avto ni stvar prioritet.

Nisem IT-jevec, vendar poznam situacijo skoraj vsak dan sem posredno v tem poslu. Nikakor nisem poceni, vendar resno me skrbi, da vas nihce ne ceni. Nekaj delate narobe.

Ne mi govorit, o ciscu. Eni ga imate za sveti gral in to me moti. Kot konji s plasnicami, ne vidite drugega. Bom rekel drugace. Ker obvladate samo in izkljucno samo cisco, drugega ne delate, ker ne znate. Poznano :D

Resitev situacije je podal moj predhodnik. Ja, popljuvajte ga, ker vam odzira posel in da noter mnogo cenejso opremo in delo.

Vi pa bodite na javni upravi, ker sam njih lahko nafukavate s takimi cenami in opremo.

Bi pa sam postavil med router in desktope še dodaten RAČUNALNIK s proxy-jem, firewallom,... za dodatno zaščito.

Dej napiš kere firme poleg nlb še nateguješ.