Červenec 2016

Změny v MikroTik RouterOS

26. července 2016 v 10:23 | ROS
Mikrotik uvolnil novou verzi MikroTik RouterOS. Jedná se o verzi 6.36. Update můžete provést přes automatickou aktualizaci (system -> packages -> check for update > download&install) a nebo stažením balíčku na stránkách mikrotik.com a nahráním přes winbox či netinstall.


Novinky se týkají mimo jiné připomínek a požadavků uživatelů, které píší Mikrotiku na jejich oficiálním fóru http://forum.mikrotik.com. Např. na základě požadavků došlo ke změnám v balíčku dude, výborném monitorovacím nástroji pro síť postavenou na MikrotikOS. Na kompletní výčet novinek se podívejte zde.

To co bych rád ještě zmínil je avizovaná změna pro příští verzi ROS. Dojde totiž k sjednocení balíčku wireless, který již bude pouze jeden. Pokud tedy máte v současnosti naistalovaných více wireless balíčků, bude potřeba před aktualizací jeden z nich odinstalovat, jinak se update neprovede.


Produktové novinky na měsíc Červenec

14. července 2016 v 15:13 | Lucka |  Telekomunikace
Vážení zákazníci,

na červenec jsme pro Vás připravili opět spoustu novinek.

Od značky Ubiquiti jsou to:

UBIQUITI Rocket 5AC-PTP - outdoor 5 GHz, 1x Gbit LAN, 2x RSMA + RocketDish AC 31dBi


Sada Rocket (R5AC-PTP) s parabolickou anténou RocketDish 31dBi (RD-5G31-AC) za výhodnější cenu! Ideální pro páteřní spoje PtP s proputností až 500 Mbps.
Díky patentované technologii Ubiquiti airPrism dosahuje Rocket 5AC-PTP skvělé propustnosti v zarušených oblastech. Revoluční filtrace signálů airPrism a izolace nežádoucích kanálů vede ke zvýšení kapacity spoje.


UBIQUITI FiberPoE - Venkovní konvertor Ethernet/Optika + PoE


FiberPoE™ je ideální řešení pro venkovní instalace, které požadují PoE napájení a kvalitní přenos dat po optickém kabelu na dlouhé vzdálenosti. Díky oddělení datové a napájecí části se výrazně vylepšuje integrita přenosu dat.
FiberPoE™ konvertor obsahuje 3 porty a DC svorky pro stejnosměrné napájení. První RJ45 port slouží jako napájení PoE In (bez dat) a druhý RJ45 port jako PoE Out+Data pro další zařízení řady AirMax nebo AirFiber.
Třetí port je gigabitový SFP port pro připojení do optické sítě a přenos dat.


UBIQUITI EdgeSwitch Fiber - 12x SFP, 4x Gbit LAN, 56W

EdgeSwitch Fiber je výkonný gigabitový switch s 12 SFP porty v profesionálním provedení určený pro montáž do racku 1U a webovým managmentem. Ideální pro malé a střední firmy, které požadují vysokou propustnost dat a nízkou latenci.
EdgeSwitch Fiber dokáže simultálně zpracovávat provoz na všech portech zároveň bez ztráty packetů s maximální propustností až 16 Gbps.


UBIQUITI UniFi Switch - 8x Gbit LAN, 2x SFP port, POE+, 150W


UniFi Switch (US-8-150W) je ideální pro malé a střední firmy, které požadují spolehlivý switch s managementem v profesionálním provedení.
Je osazen 8x Gbit ethernetovými porty a dvěma gigabitovými SFP porty. Switch garantuje vysokou propustnost až 10 Gbps, forwarding rate 14,88 Mpps.
Jednou z největších předností tohoto switche je podpora PoE dle normy IEEE 802.3af/at a pasivního PoE 24V na každém portu pro napájení mnoha zařízeních.





Firma Jirous představuje tyto antény:

Jirous PAR24-DuplEX - Parabolická směrová anténa 24dBi (2pack, 5 GHz)


Dvoukusové balení dvoupolarizačních směrových parabolických antén umožňující realizaci duplexního směrového spoje se zdvojnásobením datového toku či dvou samostatných směrových spojů.
Anténa se vyznačuje úzkým vyzařovacím úhlem (9°), extra velkým předozadním poměrem. Kovový límec zaručuje zvýšenou izolaci mezi anténami na stožáru = menší rušení mezi spoji z jednoho místa a anténa je designována pro nasazení i v nejnáročnějších klimatických podmínkách.





Jirous PAR24 MIMO - Parabolická dvoupolarizační anténa 24dBi (2pack, 5 GHz)


Dvoukusové balení dvoupolarizačních směrových parabolických antén umožňující relizaci duplexního směrového spoje se zdvojnásobením datového toku či dvou samostatných směrových spojů.
Směrová parabolická anténa s odlehčeným plným hliníkovým reflektorem pro systémy v pásmu 5GHz včetně radomového zakrytování. Vyznačuje se úzkým vyzařovacím úhlem (9°), extra velkým předozadním poměrem.




Jirous PAR29-DuplEX - Parabolická směrová anténa 29dBi (2pack, 5 GHz)


Dvoukusové balení dvoupolarizačních směrových parabolických antén umožňující relizaci duplexního směrového spoje se zdvojnásobením datového toku či dvou samostatných směrových spojů.
Vyznačuje se úzkým vyzařovacím úhlem (5,8°), extra velkým předozadním poměrem. Kovový límec zaručuje zvýšenou izolaci mezi anténami na stožáru = menší rušení mezi spoji z jednoho místa. Designována pro nasazení i v nejnáročnějších klimatických podmínkách.




V nabídce EVBIKE máme tuto novinku:

SADA EVBIKE, STŘEDOVÝ POHON (1000W, 48V, 100MM nebo 68MM)


Sada EVBIKE s motorem 48V a výkonem 1000W (8Fun Bafang BBS-HD) pro pohon středové osy s kompletní elektrickou výbavou. Sadu stačí doplnit o akumulátor a LCD displej dle vašeho výběru a můžete vyrazit na cestu.
Středový pohon vyniká zejména svou lehkostí a jednoduchostí instalace. Montáž motoru se provádí do rámo místo špalacího středu. Díky tomu, že motor je instalován ve středu kola, je dosaženo optimálního těžiště a jízdní vlastnosti nejsou nijak omezeny.
Díky 46 zubům na převodovém kole je dosáhnuto vyšší rychlosti na rovině.




Dalšími novinkami jsou:

MIKROTIK EapBoard 16dBi MIMO 2x2 anténa + MikroTik RB911-5HacD (5GHz)


Kompletní outdoorové klientské řešení postavené na technologii MIMO 2x2 s Mikrotik RB911-5HacD. Jednotku stačí pouze umístit na stožár a připojit UTP kabel. Jednotka má integrovanou ethernetovou a anténní přepěťovou ochranu.
Velkou předností je podpora rychlého standardu 802.11ac. O bezdrátovou část se stará kvalitní integrovaná wifi část s chipsetem Atheros.
Set je vhodný pro připojení klientů až na vzdálenost 1,5 km.





MIKROTIK Cloud Router Switch CRS212, 10x SFP, 1x SFP+, 1x LAN Gbit, dotykové LCD, vč. L5

Nabízí skvělý poměr cena/výkon. Dodáván je v hliníkovém indoor case a nabízí 10x SFP, 1x SFP+ a 1x Gbit ethernetový port. Je tak ideální pro rozvod optické trasy.
Ideální řešení pro poskytovatele internetu, kteří potřebují modulární řešení. Díky 10x SFPportům a 1x SFP+ port s podporou 10 Gbit, je předurčený pro rozvod optické trasy, např. v rámci podniku či lokality. Cloud Router Switch má i dotykový, barevný LCD displej, díky kterému máte přístup i k některým nastavením Mikrotiku.


Další novinky můžete sledovat zde.

Jak si poradit s okolním rušením?

13. července 2016 v 9:30 | i4wifi
 
 

Přinášíme Vám tři technologická řešení
pro kvalitní a spolehlivý přenos dat

***
 
 
 
Vydejte se cestou LICENCOVANÝCH PÁSEM! Společnost Ubiquiti přichází s modelem airFiber AF-11X pro venkovní PtP spoje v pásmu 10,7 - 11,7 GHz.
 
 
 
***
 
ZKUSTE TO S OPTIKOU! Několikanásobně vyšší přenosy dat bez elektromagnetického rušení s dlouhou životností. I Ubiquiti jde tímto směrem a přichází s novinkami.
 
 
 
***
 
EdgeSwitch Fiber
Výkonný gigabitový optický switch s 12 SFP porty a webovým managmentem. Samozřejmostí je montáž do racku 1U.
  12x SFP port
  4x Gbit LAN
  Propustnost až 16 Gbps
Koupit
***
 
Edge Router X-SFP
EdgeRouter využijete všude tam, kde je nutné směrovat velké množství dat.
  Výkonný dvou-jádrový procesor 880 MHz
  5x Gbit ethernetové porty
  1x Gbit SFP port
  Pasivní PoE napájení 24V na výstupu
Koupit
***
 
EdgePoint Switch 16
Venkovní gigabitový switch, který ve své síti ocení každý ISP. Dosahuje vysoké propustnosti s možností PoE napájení jednotek Ubiquiti AirMax a AirFiber
a připojení do optické sítě.
  16x Gbit LAN, 2x SFP+ port
  Venkovní použití
  PoE out 24V a 54V pro napájení AirMax a AirFiber jednotek
Koupit
***
 
 
 
NEJLEPŠÍ SOUČASNÉ TECHNOLOGIE V 5 GHz PÁSMU. Selektivní FILTR AIRPRISM výrazně potlačuje nežádoucí kanály a poskytuje maximální propustnost v silně zarušeném prostředí.
 
 
Aktuální ceny najdete po přihlášení na www.i4wifi.cz.

Novinka od Mikrotiku LHG 5 skladem

11. července 2016 v 13:25 | LHG
Dlouho očekávaná novinka LHG 5 je konečně skladem!


Před několika měsíci představil Mikrotik na MUM hned několik zajímavých novinek. Největší zájem budila klientská jednotka LHG 5 a to především svým nevšedním designem. Jednotka je koncipovaná pro připojení vzdálenějších klientů a to nejen ziskem 24,5 dBi s výstupním výkonem 25 dBm, ale i směrovostí paraboly, která má pouhých 7°.


Podle prvních testů, kdy byla jednotka nasazena do reálných spojů se jedná o stejně spolehlivé zařízení jako je jednotka SXT lite z které koncepčně vychází. Obě jednotky mají stejný chipset a tedy i výkon a přenosové rychlosti jsou shodné.

TOP 10 nejčastějších chyb při konfiguraci RouterOS Mikrotik 2/2

11. července 2016 v 10:18 | systemfatalerror2
V minulém článku jsme psali o pěti nejčastěji řešených uživatelských chyb či dotazů ať už na oficiálním Mikrotik fóru a nebo přes technickou podporu Mikrotiku. Zde je pokračování TOP 5.

5. Jak se bránit IP spoofing?

S tímto dotazem jsem se v praxi setkal jen velmi zřídka. Všeobecně se IP spoofing (podvržení falešné zdrojové IP adresy) nejčastěji používá při útocích typu DoS. V těchto útocích je cílem zaplavit počítač IP dotazy, přičemž útočníkovi nejde o to získat odpovědi, takže je možné využít IP dotazy s falešnými zdrojovými adresami. V Mikrotiku se proti tomu lze bránit zapnutím přísnějšího filtru pro kontrolu IP dotazu. Nastavení je v IP -> Setting -> RP Filter

4. Problémy s BRIDGE

Existují dvě možnosti, jak BRIDGE vytvořit. Buď vložíte porty do jednoho master portu a vytvoříte hardwarovou BRIDGE a nebo přidáte nové rozhraní a tím vytvoříte softwarovou BRIDGE. Kam se v těchto případech přidávají IP adresy? V prvním případě je potřeba přidat IP adresu na master port, v druhém pak na nově vytvořené BRIDGE rozhraní. Často se stává, že je IP adresa chybně nastavena na některém fyzickém rozhraní, které je ale již součástí BRIDGE. V takovém případě nefungují některé služby, např. DHCP server, masquerade a pod.


3. PoE

Jak správně zapojit PoE injektor? Co je pro mnohé denní chleba je pro někoho pěkný oříšek. Nejednou jsme měli v reklamaci zařízení s popisem závady nefunkční napájení, přičemž po zapojení RouterBoard i zdroj byly v pořádku. Často se jednalo o chybu zapojení PoE injektoru. Stíněný kabel na injektoru se zapojuje do Routeru, počítače či switche, zatímco zdířka slouží pro propojení s RouterBoardem. V případě opačného zapojení uživatel riskuje trvalé poškození LAN portu počítače či zařízení, které PoE vstup nepodporuje.

Chybná instalace PoE

Správné zapojení PoE injektoru

Další velmi častý problém je zapojení PoE kabelu do jiného portu než je k tomu určený. PoE vstup podporuje pouze port označený PoE (PoE in), ve většině případů se jedná o ethernet1. Některé RouterBoardy navíc podporují PoE out (pozor, neplét si s PoE in!), tedy porty, které je možné použít pro napájení dalších zařízení. Ve standardní konfiguraci je PoE výstup nastaven na auto a je tedy k němu možné připojit jakékoli jiné zařízení.

2. Čekání na hackera

Tento pohled do logu není rozhodně žádnou výjimkou. Zvláště v případě veřejných IP adres je nutností mít všechny tyto služby ošetřené.


Služby najdete v záložce IP -> Service. Rozhodně je žádoucí povypínat všechny služby, které nepoužíváte. Potřebujete-li některé z nich pro vzdálený přístup, určitě doporučuji vytvořit seznam povolených IP adres, které se mohou připojit popř. změnit výchozí port.



1. ?Uhodnete jaká je nejčastější chyba v nastavení?

Ano, je to samotné zabezpečení přístupu do RouterBoardu, kde se často setkáme s nastavením uživatelského jména a hesla v těchto kombinacích:
admin/ bez hesla
admin/ admin
admin/ 123456
admin/ password

A s jakými chybami v konfiguraci jste bojovali vy? Podělte se o to s námi v diskuzi.