Sklenený kabel do bytu

[Mikus]

Pravdepodobne me v dohledné dobe ceká prechod z ADSL na sklenený kabel, co dostanu do bytu. Zajímaly by me k tomu prozatím 2 veci:

1. Kabel
Chci ho mít co nejtencí. Ted mám telefon privedený od zásuvky k modemu vedle kompu kolem pokoje asi 25 m 2-linky 2x0,14 mm2 (zkroucený), skoro neviditelne.

Ten konvertor sklo-Cu má ethernetový výstup a bude asi nekde poblíz telefonní zásuvky. Ve Wiki jsem se docetl, ze na ethernet se pouzívají 2 zkroucené páry (pro kazdý smer dat jeden), ani slovo o nejakém stínení ap. Pochopil jsem to správne?

Pak by to znamenalo, ze múzu pouzít stejnou 2-linku jako ted, akorát dvojmo a príslusné konektory na koncích. Je tenhle múj vývod správný?

Trochu problematické to bude na mém 2. pracovisti na opacném konci bytu, kam se asi jednou s kompem prestehuju a kam se normálne s kabelem nedostanu bez vrtání skrz nekolik zdí (vc. dlazdicek na záchode a v koupelne) nebo skrípání kabelu ve dverích. Pred skoro 30 lety jsem si tam natáhl trubkou telefonního vedení 2-zilový kabel se spolecným stínením, který jsem dosud na nic nepouzil (úmysl byl tenkrát na data RS232), leze mi tam ven z 2. telefonní zásuvky. Je mozné tohle pouzít taky pro Ethernet, kdybych minus obou vedení spojil na tom stínení? (Dalsí kabel se mi touhle cestou tahat nechce, jednak je ta trubka uz dost plná a i kdybych tohle vytáhl, hlavne ta 2. tf. zásuvka je dnes zabarikádovaná neodstavitelným nábytkem).

2. Bezpecnost sítového vstupu
Nedávno se mi chtel suporták mého providera hrabat na dálku na kompu a sr.lo ho, ze se ke me pres múj USB-modem nedostane a zacal mi místo nej vnucovat sítový router. Já z toho vyvozuju, ze to mé soucasné USB-resení znamená urcitou prídavnou bezpecnost proti hackúm, o kterou ted prijdu.

Dostanu k tomu ovsem router s vypínatelným WiFi a kabelovým výstupem az na 4 kompy a se zabudovanou FW.
a) WiFi se vypne, protoze moje data do vzduchu ani sifrovaná nepustím.
b) 4-násobný výstup zatím nepotrebuju, zatím mám komp jen 1.
c) Firewall: Uz kolikrát jsem se na mnoha místech ptal, jeste nikdo nebyl v stavu mi vysvetlit, jakým zpúsobem mi zajistí prídavné bezpecí. Mel jsem jednou na zkousku nahozený ZoneAlarm a tam neslo nastavit ani o chlup víc, nez co múzu nastavit i v 98ickách samotných. Co jsem kde slysel, jiné firewally se v tomhle prý chovají stejne.

Kdyz jsem se na tohle ptal u jednoho "skleneného" providera týpka, co to tam prodává, tak na tuhle moji tezi nerekl ani slovo, které by ji zpochybnilo. Naopak, ze ta FW je hlavne pro lidi, co se nevyznaj, aby si sami patricne nastavili svuj systém a chtejí bezpecnost. Kdyz mám jen jeden komp, múzu ten router klidne vynechat a sítovku pripojit ke zdi prímo.

Takze jeste jednou se ptám: Múze mi ten router zajistit vyssí bezpecnost a jestli ano, jak?

[WereWiking]

Jake presne pouzivas pripojeni k Internetu? Tj. jaky mas USB modem a jakym zpusobem vytacis spojeni?

A doplnkovy dotaz - jaky pouzivas operacni system?

[Mikus]

1. ADSL 5000/500 (netto, brutto je to 6400/640), modem se jmenuje Planet ADU2000 (Swisscomem certifikovaný, uvnitr je cip Conexant). Funguje to jako WAN, na "vytácení" je tam císlo 0000000 a prihlasuju se jménem a heslem, oboje pevné od provajdra.

2. W98SE

[Marty]

1. ethernet po dvoužilovém telefonním kabelu, ani kdybys spojil kabely dva, ani kdybys k tomu přidal stínění, neprotáhneš. Ethernet vyžaduje alespoň kroucený dvojpár (100Mbit) nebo kroucený čtyřpár (1Gbit). Osobně jsem řešil podobnou situaci také, jen mám naštěstí natažené telefonní kabely šestižilové, kroucené - tj. aspoň 100Mbit mi po tom projde.
Domnívám se, že pro Tebe nebude jiné řešení než vrtat, nebo protahovat (prý to jde, mně to nešlo a byl jsem lakomej si platit odborníka) a nebo to střelit vzduchem.

2. W98SE je slušná archiválie. V tomto případě Ti samostatný router pomůže v tom, že to je zařízení předřazené celé domácí síti (i když sestává z jednoho PC). Tj. případný útočník vidí jen ten router a dále se nedostane. Supporťák Tvého ISP patrně potřeboval vidět nějaké parametry síťového rozhraní; k datům se nemá šanci dostat.

Rozhodně doporučuji jít cestou pořídit router a od něj si to táhnout už "bezpečně" - vycházej z předpokladu, že co je za routerem, je zcela oddělené.
A rozhodně bych zvážil nějaký modernější OS, který bude i bezpečnostně trochu výš... (a to není řeč jen o aktualizacích na OS)

[Mikus]

Kroucené vedení povazuju za samozrejmost. Jak písu, i tu 2-linku od zásuvky ke kompu jsem si zkroutil. Tady se dnes uz ani do domovních telefonních instalací jiné vedení nez kroucené nedává a kde jsou problémy s rychlejsím DSL, tam se staré paralelní dráty ve zdech vymenují (já mám ve zdi z roku ca. 1975 jeste paralelní vedení, ale ocividne to u me pri tomhle ADSL jen do 2. patra jeste nevadí). Takze kdybych to takhle natáhl jako ted, ale 2x vedle sebe, tak to ten kroucený 2-pár bude.

Ten Ethernet bude podle vseho 100 MBit standard, ale víc nez 20, jako moje mozná budoucí napojení, pres to nepotece (soucasné tempo mi stací, TV nechci, vetsí rychlost by u me byly jen vyhozené peníze a tech 20 je standardní nejnizsí nabídka na skle).

Jinak tu mám jeden 6-zilový patch-kabel a pri tom jsem si ríkal, na co je ten 3. pár? Podle Wiki je na kazdý smer 1 pár, takze kdyz uz víc nez 4 zíly, cekal bych jich 8. Ty teda asi budes vedet, jak jsou ty 2 dráty navíc pouzité?

Do té trubky jsem tenkrát natáh jeste taky koax na rádio a TV od kabelové zásuvky. Pokud se pamatuju, tak to slo celkem v pohode, ale ta hadice se tim holt naplnila. A kdyz jsme u kámose tahali plochý kabel, kdyz jsem mu po baráku instaloval ISDN, tak jsme to museli mazat vazelínou jak vzteklí, abysme to protáhli. Ale práve i ta zásuvka, ze které by to pak melo lézt, k té se dostanu tak jeste akorárt abych do ní zastrcil nebo vytáh zástrcku a otevrít ji by byl znacný problém.

prý to jde

Samo, ze to jde, ale me se do toho proste nechce a ten telefon mám natazený kam potrebuju. Provrtat zed z jednoho pokoje do sousedního pro me je malickost, ale tady bych práve musel prolejzat jádrem nebo jinejma podobnejma chutema. Normálne bych se na to sklo vyprd a zústal na tom, na cem jsem. Ale me vrcholne s..e múj provajdr (minulý rok figuroval na 6. míste statistiky podnikú a institucí, na nez si v CH lidi nejvíc stezujou a ten stav je u nej uz dlouhá léta chronický), rád bych od nej pryc a tohle je jedna z alternativ, co se nabízí.

Router: Na první pohled to útocník vidí tak, jak ríkás, ale ptám se, co na druhý pohled? Tak zcela oddelené to za ním být nemúze. Já se pres ten router prece taky dostanu ven stejne jako se ke me dostane kazdý servr, ze kterého beru jakákoliv data, vc. ovládání kompu javascriptem ap., at ho chci nebo ne, jen proto, ze si ten poskytovatel neceho dovolení proste vydupe. Takze, kdo v tomhle umí, pro toho myslím nebude problém se pres ten router dostat vetsí nez ocurat bezpecnostní opatrení vlastni operacnimu systemu (samozrejme, ze se nebudu pokouset rozbít pancérové sklo obycejným kladívkem - nejlépe si najdu cestu, kterou ho bez pouzití násilí obejdu)...?

A modernejsí OS a vetsí bezpecnost - ona je to velmi komplexní zálezitost. Samozrejme ze stále o tom premýslím, sbírám informace, sleduju, jak se celá ta scéna vyvíjí, co písí experti pres bezpecnost, na co se ptaj uzivatelé moderních systémú ve fórech a jiných poradnách, co dostávají za odpovedi, jak do toho kafrá politika atd. Pritom celkove porád docházím k záveru, ze s modernejsím systémem bych sotva cestoval po Netu markantne bezpecneji, jestli vúbec (uz jen treba to, ze 98icky dnes pozívají bezpecnostní výhody minoritního systému jako treba i Linux nebo Mac). K tomu obrovské náklady na celkovou modernizaci a kdyz uz, tak i udrzování uptodate (casto jen pro neplodnou az kontraproduktivní iluzi mít vsechno, jak "má být"). To není zdaleka jenom nákupní cena za HW a SW. Není taky tak úplne náhodou, ze dodnes jsou lidi, co se zabývají vývojem pro 98icky. V neposlední rade je pro bezpecný provoz také dúlezitá dobrá znalost vlastního zarízení, která se logicky s dobou pouzívání soustavne zdokonaluje, pricemz kazdá zásadnejsí zmena na nem znamená mj. i v tom ci onom ohledu nový krok do tmy.

[Marty]

Ad kabely -
je to samozřejmě na Tobě, jakou variantu zvolíš, budeš se o to pak starat přece sám Co se týče kroucení stávající dvoulinky, tak je to myšlenka zajímavá, leč asi jsi to nezkroutil tak, aby to odpovídalo požadavkům normy. Neb se zde bavíme o tom, že po tom jdou stovky MHz a to už není žádná legrace ("si to zkroutím a bude to dobrý"). Ono to asi na pár metrů bude fungovat, ale taky se to může chovat "divně". Např. telefonní kabel má úplně jiné kroucení, než požaduje ethernet.
Co se týče využití vodičů, tak u 100Mb a nižších skutečně stačí dva páry, data-ground, data-ground resp. dataA+/dataA- a dataB+/dataB-. V případě gigového ethernetu jsou datové vodiče 4 (logicky) kvůli rozšíření pásma.

Ad router -
při útoku na router musí útočník překonávat další překážku navíc. Nikdo Ti nebrání v tom mít zapnutý stále firewall na svém PC a zároveň mít firewall a NAT (překlad adres) na routeru. Z principu ano, pokud útočník získá kontrolu nad routerem, tak v zásadě má přístup do celé sítě, ale upřímně řečeno, nabourat zafirewallovaný linux asi není úplně legrace

[Jey]

Ad kabely:

Jen chci dodat, že u 100mbit se ty dva nevyužité páry dají využít. Tzn. když se nacvakají 2x2 konektory, tak lze mít na jednom ethernetovém kabelu 2x100mbit (2x2 konektory).

Další možností využití, je přenášet po nevyužitých párech napájení k nějakému zařízení - POE (power on ethernet), toho využívají extení wifi jednotky, například všechny produkty od Ubiquiti.

Ad routery:

http://blog.nic.cz/2014/05/21/kritic...acich-routeru/
http://blog.nic.cz/2014/06/12/otestu...telnost-rom-0/
http://rom-0.cz/index/

[Marty]

Dobré doplnění. S prasením dvou konektorů na jeden kabel jsem se setkal i v profesionální praxi - když byl zákazník lakomej tahat další ethernetové kabely, stačilo nacvakat dvě koncovky a hle
Pasivní PoE je taky super věc, často taková zařízení stejně 100Mb ani nevyužijí, takže je to oka

[Mikus]

CSIRT.CZ navrhuje, jako bezpec(nostní opatr(ení, úplne( zakázat pr(ístup na webovou administraci z WAN rozhraní a v ideálním pr(ípade( povolit administraci jen z jedné konkrétní vnitr(ní IP adresy.

A práve ze jsem slysel od rúzných uzivatelú routerú, ze provideri (ne jenom ten múj) mají ve zvyku nejen se v konkrétním prípade vyzádání si pomoci zákazníkem podívat na rozhraní a prípadne sdelit na základe toho doporucení, ale i sami od sebe zasahovat. Usoudí, ze je treba nový firmware (samozrejme nejak standardne nastavený, ne jak to má kdo individuálne) a tak ho proste vsem pri 1. prílezitostí do routeru nahrají, aniz by co rekli. Laický zákazník to zpravidla nepozná, pokrocilejsí se pak ale treba diví, co se deje, ze mu to a to najednou nefunguje.

Ten múj USB-modem me tedy asi nechrání pred útoky z hlubin Síte, ale aspon pred takovýmihle nevypocitatelnými zásahy providera, u kterého v soucasnosti zlocinné metody dobývání se nekam moc nepredpokládám. V takovýhle prípadech je za tím aspon dá se snad ríct dobrý úmysl, i kdyz problematicky provedený. Jestli tomu tak ale bude vzdycky i v budoucnu po vsech stránkách, stojí na jiném papíre.

Kdysi jsem mel mejla od jednoho australského poskytovatele (bluebottle.com, mozná to tu nekdo zná, vzal jsem si ho tenkrát na doporucení z tohodke fóra) a tam urcitý disput s jedním modem nebo adminem nebo jak tomu tam ríkaj ohledne v podstate volného prístupu tehle lidí do schránek uzivatelú. On to obhajoval tím, ze admin je osoba dúvery. Tady mel sice pravdu, ovsem jen jakozto nositel funkce v daném systému, jakozto fyzická osoba z masa a kostí ale uz méne, kdyz o nem clovek prakticky nic neví, co je to zac, co bude, az opustí svého soucasného zamestnavatele. (Krom toho jsem se az pozdeji dovedel, ze AUS je od 2. svetové války nejuzsím spojencem USA v zálezitostech odposlouchávání a kdyz k tomu clovek jeste uvází, ze poskytovatel je sice doma na nejmensím kontinente, ale servry má v USA...).

Skoro kazdý asi zná z vlastní zkusenosti, kdyz doma úporne neco hledá a nenachází, tak zacne podezrívat vsechny, kdo k tomu mohli mít prístup, ze s tím zmizením mají neco spolecného, i kdyz se to pri klidném uvázení ukazuje jako málo pravdepodobné. Kdyz ale není nikdo, kdo ten prístup mohl mít, není také koho takhle podezírat. Prevedeno do nasí problematiky, kdyz vím, ze provider mi múze delat takovéhle veci v routeru, suporták se do nej múze nejen podívat, ale kdyz má treba na dráte laika, který si to podle jeho rad neumí udelat sám, tak mu to obstará, je jen pochopitelné, ze kdyz se mi v mém kompu neco nezdá, múze me snadno chytit i paranoia s podezrením na suport provajdra.

http://blog.nic.cz/2014/05/21/kritic...acich-routeru/
http://blog.nic.cz/2014/06/12/otestu...telnost-rom-0/
htp://rom-0.cz/index/

Zajímavé

Udelal jsem si ten rom-0 bug test a vrátilo mi to "Address is probably not vulnerable". To zní sice príznive, ale (pokud to správne chápu) v mém prípade to asi neznamená vúbec nic - nebo prece? Snad ze me v tomhle ohledu chrání dobre sám provider?

Co se týc(e kroucení stávající dvoulinky, tak je to myšlenka zajímavá, lec( asi jsi to nezkroutil tak, aby to odpovídalo požadavku*m normy. Neb se zde bavíme o tom, že po tom jdou stovky MHz a to už není žádná legrace ("si to zkroutím a bude to dobrý"). Ono to asi na pár metru* bude fungovat, ale taky se to mu*že chovat "divne(". Napr(. telefonní kabel má úplne( jiné kroucení, než požaduje ethernet.

Kroucení je hlavne k tomu, aby vedení netvorilo jako u paralelne vedených drátú indukcní smycku, do níz by se z okolí indukovaly vsechny mozné rusivé signály a prípadne aby i ona sama takové nevyzarovala. Protoze rusí hlavne signály s podobnou frekvencí, jako má signál na vedení, musí být vzdálenost od jednoho prekroucení k druhému podstatne kratsí nez 1/4 vlnové délky téhle frekvence. Takze u klasické nf-telefonie je ho treba jen u dlouhých vedení, ne u domovních rozvodú, pokud to má slouzit jen na ten telefon; treba u nadzemních vedení na sloupech, kde vede víc linek vedle sebe, se dráty prekrizovávají - pokud si vzpomínám ze skoly - v intervalech rádove stovky metrú, aby se zabránilo preslechúm mezi nima. U toho Ethernetu asi bude navíc problém v tom, ze tu lezí 2 vedení se stejnou frekvencí tesne vedle sebe, takze pri stejném zkroucení by se mohly rusit vzájeme. Tohle bych musel tedy vyresit, spontánne me napadají 2 body: 1. zkroutit je kazdý trochu jinak, snad i opacným smerem (nad tím musím jeste trochu popremýslet). 2. Jelikoz by to byly 2 samostatné 2linky, tak aby nelezely tak tesne u sebe, jak jsou ve spolecném kabelu.

Jen chci dodat, že u 100mbit se ty dva nevyužité páry dají využít. ... Další možností využití, je pr(enášet po nevyužitých párech napájení k ne(jakému zar(ízení - POE (power on ethernet), toho využívají extení wifi jednotky, napr(íklad všechny produkty od Ubiquiti.

To bude tedy asi i hlavní úcel toho 3. páru u 6-zilového kabelu. I kdyz jak jsem pochopil POE, tak tam se vede SS-proud po stejných drátech jako VF-signál. Nebo je ten prídavný pár pro zvýsení zatizitelnosti?

[Jey]

Citace Původně odeslal blog.nic.cz - kriticka-zranitelnost-mnoha-domacich-routeru
CSIRT.CZ navrhuje, jako bezpec(nostní opatr(ení, úplne( zakázat pr(ístup na webovou administraci z WAN rozhraní a v ideálním pr(ípade( povolit administraci jen z jedné konkrétní vnitr(ní IP adresy.

a dalších asi 5 odstavců polemik

Skoro kazdý asi zná z vlastní zkusenosti, kdyz doma úporne neco hledá a nenachází, tak zacne podezrívat vsechny, kdo k tomu mohli mít prístup, ze s tím zmizením mají neco spolecného,

Určitě není vhodné generalizovat, je to tvůj osobní názor, ne všech, ne všichni si myslí, co ty.

Udelal jsem si ten rom-0 bug test a vrátilo mi to "Address is probably not vulnerable". To zní sice príznive, ale (pokud to správne chápu) v mém prípade to asi neznamená vúbec nic - nebo prece? Snad ze me v tomhle ohledu chrání dobre sám provider?

S tím se budeš muset obrátit zřejmě na autora daného testu.

To bude tedy asi i hlavní úcel toho 3. páru u 6-zilového kabelu. I kdyz jak jsem pochopil POE, tak tam se vede SS-proud po stejných drátech jako VF-signál. Nebo je ten prídavný pár pro zvýsení zatizitelnosti?

Je několik standartů, respektive dnes se používá možná jeden, ale než se vyvinul, bylo POE experimentální a každý výrobce si ho dělal po svém. Určitě se dá vygooglit krásná stránka, kde jsou standarty popsané.

[Marty]

Ono obecně je úplnej nesmysl mít do internetu (na WAN interfejsu) povolený management rozhraní, takže to je jedna jasná věc. (=> není co a jak napadnout)

Ad napájení po ethernetu, u lowend zařízení se používá často pasivní PoE, kdy jde stejnosměrný proud po nevyužitých vodičích. V segmentu vyšším je pak většinou aplikován standard 802.3af, který pracuje s podstatně vyšším napětím a AFAIK to cpe i po datovejch vodičích jako SS složku. Ale jak píše Jey, tohle se dá snadno nastudovat kdekoli po webu (pokud teda Tvoje paranoia nesahá tak daleko, že by se Ti nechtělo přistupovat třeba na Wikipedii ).

[Mikus]

Urcite není vhodné generalizovat, je to tvuj osobní názor, ne všech, ne všichni si myslí, co ty.

Uz jsem se s tímhle jevem setkal dost casto, leckdo se k tomu i více ci méne otevrene priznává. Mozná, ze nebylo úplne vhodné ríct, ze "Skoro kazdý", lépe by bylo mnozí; byt to slúvko "skoro" umoznuje, ze se tím nikdo nemusí cítit osobne mínený. A konec koncú, paranoia, která není zpúsobena myslenkami, jez mají vetsí nebo mensí zdúvodnení v realite, je velmi vzácná.

Ono obecne je úplnej nesmysl mít do internetu (na WAN interfejsu) povolený management rozhraní

Samo, dokud po tobe suporták nezacne chtít, abys mu to povolil, ze jinak pro tebe nemúze nic udelat.

pokud teda Tvoje paranoia nesahá tak daleko, že by se Ti nechtelo pristupovat treba na Wikipedii

Ona Wikipedie je prece jenom trochu jiné prostredí, s úplne jiným úcelem nez co delá takový provítr. Do Wikipedie nekdy i písu, ale po urcitých zkusenostech, ac tam mám svoje konto, zpravidla jen neprihlásený, anonyme - tady je ovsem jádro problémú jinde.

Jinak jsem tam kvúli tomuhle uz byl. Jenze ona je sice obecne velmi dobrá, ale nekdy projevuje svúj nedostatek mj. i tím, ze je trochu preládovaná informacema. Takze tam není vzdy snadné najít v tom mraku wiki vseho mozného druhu to, co clovek zrovna potrebuje a jeste k tomu vzdycky v pro nej srozumitelné forme, aniz by se jeden musel casove nárocne exponenciálne rozptýlit na vsechny strany za vysvetlujícími odkazy. Takze pak clovek hledá i jiné zdroje, kde by se mohl potrebné dovedet rychleji. Osobních zkuseností se tam clovek dozví pramálo. V diskuzích k clánkúm jsou casto oznacované za nezádoucí, kdyz nejsou slovne zabalené tak, jako ze se tím upozornuje na nejaký nedostatek clánku. No ale podívám se tam jeste jednou a pohledám i jinde.

[Marty]

Samo, dokud po tobe suporták nezacne chtít, abys mu to povolil, ze jinak pro tebe nemúze nic udelat.

Nejlepší je supporťáka nepotřebovat, protože - pokud se budeme bavit o bezpečnosti - když někoho zcela vědomě v dobré víře pustíš až domů, tak nikdy nevíš, co je to zač.
Proto je dobrý, když poskytovatel končí koncovkou svého kabelu, případně svým koncovým zařízením (ve Tvém případě to bude nějaký media converter optika/metalika).

Osobně při všech návštěvách techniků - většinou vyžádaných ISP - se snažím dělat vše pro to, aby mi na moje věci nesahal. Nejlepší story byla před bratru 12 lety, když mi přišel borec připojit UPC. Natáhnul kabel, zapojil modem a chtěl ověřit něco na PC - jestli se přidělila adresa či co. Inu, posadil jsem ho za své PC s linuxem a Dolby Keyboard (R). Mělo to úspěch!
Příloha 10381

[Mikus]

Kdyz se u me doma nic nehne a definitivne vím, ze závada nesedí u me v byte, tak nezbývá nic jiného nez zavolat provajdrovi. A tam tak nejvýs po zbezném prehlédnutí nejzákladnejsích vecí, co vidí bez velkých výzkumú na monitoru, bez ohledu na to, co jim ríkám, zacnou jako první hledat chybu u me. Potíze zacnou, jakmile narazí na první vec, o které nic nezaregistrovali ve svých rychlokurzech, at uz proto, ze nedávali pozor nebo ze je proste skolí jen na 80% tech nejbeznejsích prípadú, jez se zpravidla týkají "dúchodcú a zen v domácnosti".

U tebe to aspon udelal, akorát neodskousel, coz ani nebylo treba, jestli to udelal správne. Tady se nejdrív zdesil, kdyz jsem mu rek, ze mi ten modem perfektne jede uz pres 10 let, ze v nem to urcite není a protoze jemu zrejme jeste 10 nebylo, tak tuhle dobu povazoval za nejakou astronomickou vecnost. Pak rek ze tedy musí neco objasnit, nechal me cekat asi 1/4 hodiny, nacez me bezeslova vyhodil z vedení. Tak jsem tam zavolal znova, vzal to pochopitelne jiný, podíval se na to a rek mi, ze ta vec uz je vyrízená, ze mi kolega poslal router. Címz zase zdesil me, protoze já tu tehle krámú mám plno, no a kdybych je chtel pouzívat, tak je taky pouzívat budu, takze tohle mu slo obratem zpátky. A kdyz mu ríkám, ze nemúzu ani telefonovat (nikam krome tohodle suportu, normální klasický 100-letý telefon), tak ze mám pockat, az prijde ten router, pak ze to urcite pújde. S tema lidma je proste domluva jak jezidedek s zenskou, co pleje len, nez se pújde vymocit. No a asi za hodinu mi zvoní telefon, zvednu to a tam jen nekdo hned polozil. Tak jsem to znova zkusil a najednou slo vsechno, telefon i Net s mým 13-letým modemem, o jehoz existenci tihle experti nemaj tusení (coz ovsem nemeli uz i v dobe, kdy tenhle provajdr sám jeste posílal zákazníkúm skoro ten samý, akorát jinou znacku).

[Jey]

Naštěstí nemám tak "blbého" providera, abych se nechal odbýt tím "že je problém -někde- u mně" lol, či dokonce aby mi toto můj provider vůbec někdy tvrdil. Asi solidní firma.

Respektive se tím odbýt nenechám. A dávat přístup supportu od providera (či komukoliv jinému) kamkoliv za router nebo konec ethernetového kabelu? Kdo chce kam.. pomozme mu tam Ale pak se hlavně nedivit a nezakládat thready "hacknuté pc". Moje pc je moje starost a je v pořádku. Pokud mám pocit že ne, tak první co udělám, je že jednorázově použiju antivir, antispyware a combofix.

Jestli máš problém se starým modemem, tak snad není problém ho (za příplatek) vyměnit za nový. Pokud chceš z nějakého důvodu používat obsoletní kousky hardware, tak je to čistě jen tvoje volba.
Můj provider podporuje v síti pouze svá vybraná zařízení (proč asi) a může se tam připojit kdokoli se svým vlastním hw, jen musí jít o schválená zařízení. Omezování? Ne poměrně logický požadavek.

Nedokážu si představit, že bych vyžadoval podporu u svého providera pro nějaké velmi staré 2,4ghz zařízení (třeba starý Compex, starý Mikrotik), sice je to všechno stejné, ale tohle prostě žádat nemůžu.

... jinak píšeš natolik obecně a "o ničem", že se k tomu dá těžko vyjádřit. Nikde nepíšeš co znamená "závada u tebe doma", píšeš že nemáš jistotu, ale že kvůli tomu furt voláš providerovi.
Tak to je jiná. Pokud si neumíš nebo nechceš oskenovat a vyčistit počítač nebo změřit rychlost a kvalitu internetového připojení, tak chyba je jinde (právě zde).

Pokud bych byl na místě tvého providera.. tak změřím kvalitu přípojky, pokud je ok, tak ti sdělím, že máš bordel v pc. A že to nemůžu ze své podstaty providera řešit. Můžu se na to podivat přes vzdálenou plochu

[Mikus]

Naštestí nemám tak "blbého" providera, abych se nechal odbýt tím "že je problém -nekde- u mne" lol, ci dokonce aby mi toto muj provider vubec nekdy tvrdil. Asi solidní firma.

Byla to kdysi první konkurence tou dobou se hroutícímu státnímu monopolu tehdejsího PTT (dnes následník Swisscom). Zprvu opravdu dávala velké nadeje, slo hlavne o telefonování za slusné ceny a i slusné jednání s malým zákazníkem, které se v rámci liberalizace u PTT masivne zhorsilo. Zpocátku to byla ciste svýcarská firma, jejíz slození muselo u domácího obyvatelstva budit dúveru; Internet tenkrát (1997) jeste nehrál podstatnou roli. Pak se ovsem hodne zmenilo, firma byla prodaná, sama skupovala konkurenty a tím vsím si dodnes pevne drzí pozici 2. nejvetsího poskytovatele v zemi po Swisscomu, i kdyz porád zápolí s financními problémy. Poslední majitel z oboru byl dánský TDC, který to asi pred 5 lety prodal lucemburským investorúm, co to mají do dnes. A jak jsem tu uz nekde psal, uz po léta si zákazníci na ne masivne stezují, vloni na 6. míste statistiky firem a institucí, na nez si lidé nejvíc stezují (a jediný telekom-poskytovatel mezi prvními 10).

Respektive se tím odbýt nenechám.

Nenechat se odbýt je tezké, kdyz ten druhý sedí na opacném konci drátu, pestí do cumáku mu dát nemúzu a ani kdyz zarvu do telefonu, tak mu z toho bubínek nepraskne. Ostatne on sám je tam jenom jako firewall pro lidi, kterí jsou za to vse zodpovední a vedí, proc se vyhýbají prímým kontaktúm s verejností - ta at si vylévá svúj vztek na nekoho, koho si za to (mizerne) zaplatíme a my máme klid. Ono bohuzel mezi být v právu a domoct se práva je casto dost velký rozdíl.

A dávat prístup supportu od providera (ci komukoliv jinému) kamkoliv za router nebo konec ethernetového kabelu? Kdo chce kam.. pomozme mu tam Ale pak se hlavne nedivit a nezakládat thready "hacknuté pc". Moje pc je moje starost a je v porádku. Pokud mám pocit že ne, tak první co udelám, je že jednorázove použiju antivir, antispyware a combofix.

Taky ze nedávám a mj. proto router nechci, takhle na me nemúze tlacit, abych mu ten prístup dal. A díky bohu zatím v tomhle smyslu ten pocit, ze neco není v porádku, nemám, ale práve musím být ve strehu (jak by za dnesních pomerú vlastne mel být kazdý).

Jestli máš problém se starým modemem, tak snad není problém ho (za príplatek) vymenit za nový. Pokud chceš z nejakého duvodu používat obsoletní kousky hardware, tak je to ciste jen tvoje volba.

Ta výmena by byla dokonce pro urcitý typ zdarma, jenze problém s mým starým modemem - jak receno - mají suportáci od mého provajdra a ne já. Z mého hlediska bezí ciste jak víno, tak at si trhnou. Krome toho zásadne nemám rád, kdyz mi nekdo stourá o své vúli do mých vecí, coz je vsechno od telefonní zásuvky az ke me. Kdyz tyhle veci fungují - jak se nakonec, kdyz konecne tise hnuli zadkem, potvrdilo - a odpovídají norme, nemá k tomu nikdo nejen dúvod, ale ani právo proti mé vúli.

Muj provider podporuje v síti pouze svá vybraná zarízení, muže se tam pripojit kdokoli se svým vlastním hw, jen musí jít o schválená zarízení. Omezování? Ne pomerne logický požadavek.

Logický to je tady taky. Múj modem je schválený, ovsem presto si provajdr usmyslel, ze ho podporovat nebude - omezování do té míry, ze se me z tohodle titulu svévolne sikanuje. Kdysi obecne - dokud mel Swisscom funkci jakési referencní Instituce - platil jako schválený jakýkoliv prístroj z dlouhého seznamu Swisscomem certifikovaných - ten múj na nem je, ale uz tenkrát bez ohledu na múj poukaz na tenhle seznam, suporták proste rekl "neznám" a tím to pro nej bylo vyrízené; oni proste dávali zákazníkúm jiný model, tenhle jsem si sám koupil v normálním obchode v dobe, kdyz nedávali zádný. A pak, aniz by se co komunikovalo, si nekterí provideri zacli vymýslet a buzerovat zákazníky. Co chvíli nejaký nový prístroj, a jeden aby pro ne poskakoval jak sasek. Já potrebuju mít stabilní zarízení, na kterém pracuju, jak potrebuju a provajdrem v podstate krome rádného úctu nechci být nijak obtezován. S telefonem to takhle v zásade 100 let mohlo fungovat, múzu do dnes pouzívat stejný prístroj, jaké byly pred 100 lety, obdobne to pro me funguje s papírovou postou a obdobne bych to chtel mít i s Internetem.

Nedokážu si predstavit, že bych vyžadoval podporu u svého providera pro nejaké velmi staré 2,4ghz zarízení (treba starý Compex, starý Mikrotik), sice je to všechno stejné, ale tohle proste žádat nemužu.

Já nepozaduju podopru pro svoje "staré" zarízení, o kterém vím, ze je v porádku. Já pozaduju, aby dali do porádku jejich veci, pricemz oni se snazí moje "taré" zarízení pouzít jako záminku, aby se na to vykvajzli.

"velmi staré 2,4ghz zarízení (treba starý Compex, starý Mikrotik)" -

... jinak píšeš natolik obecne a "o nicem", že se k tomu dá težko vyjádrit. Nikde nepíšeš co znamená "závada u tebe doma", píšeš že nemáš jistotu, ale že kvuli tomu furt voláš providerovi.
Tak to je jiná. Pokud si neumíš nebo nechceš oskenovat a vycistit pocítac nebo zmerit rychlost a kvalitu internetového pripojení, tak chyba je jinde (práve zde).

Tady mi není jasné, jestils neco neprehlíd. Pokud písu obecne, tak jen pro objasnení sirsích souvislostí, ke kterým není treba se vyjadrovat. Kdyz písu, ze "definitivne vím, ze závada nesedí u me v byte", tak na tom myslím není nic co dalsího vysvetlovat. Dobre, presneji: definitivne vím, ze prícina nefunkcnosti nesedí u me v byte. Takze ani nemám dúvod ke skenování (resp. delal jsem to pomerne nedávno a kdybych to mel delat pri kazdém upsouknutí, které moje zarízení vydá, tak nebudu delat skoro nic jiného nez skenovat s 99,999% pravdepodobností, ze ten sken nenajde nic. Providerovi volám proste ze od nej nedostávám základní veci, které mám dostat.

Pokud bych byl na míste tvého providera.. tak zmerím kvalitu prípojky, pokud je ok, tak ti sdelím, že máš bordel v pc. A že to nemužu ze své podstaty providera rešit. Mužu se na to podivat pres vzdálenou plochu

Byl bych rád, kdybys byl mým providerem. Aspon bys tu kvalitu zmeril a zjistil, ze na prípojku od tebe nic nejde, ze není OK a nezacal hned bez merení sdelovat, že já mám bordel v pc. A zjistil bys, ze to múzes a musís rešit ze své podstaty providera.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

A vcera jsem se ze 2 prícin rozhodl navstívit jednoho tady poblíz bydlícího kamaráda.

1. Prece jen jsem trochu znejistel, jak je to s mým modemem, po tom, co tu bylo receno, ze kdyz není za zádnou FW ap. routeru. Moje aktuální IP-adresa jde prakticky vsude, kam se vrtnu, s sebou a obecne se IP-adresa dá prece zadávat do prohlízece stejne jako URL a co tedy, kdyz tohle nekdo udelá s tou mojí? Mozná byste mi to tu nekdo rekl rovnou. Já ale o tom zas tolik moc nevím, abych mel jistotu, co takhle uvidím ci ne, kdyz tu padlo, ze s routerem útocník vidí jen ten, bez nej celý komp. A prece jen, kdyz si to múzu sám vyzkouset, je to nejpresvedcivejsí. Tak jsem si ji zjistil pres ipconfig v DOSu, opsal na papír a sel s tím ke kámosovi. Tam jsem ji zadal do jeho prohlízece a dostal beznou hlásku, ze stránka nebyla nalezena, mám to zkusit pozdeji atd. Kdyz jsem se po návratu domú presvedcil, ze komp stále bezí, jak má s toutéz IP (no kdyz bezí, tak by se sotva sama od sebe zmenila), tak jem se aspon po téhle stránce cítil uklidnený, prinejmensím tímhle zpúsobem dobyvatel zústane viset na prekázkách, které se domnívám, ze klade sám provider.

2. On má VDSL na sítovce, tedy prinejmensím od routeru to, co já bych mel v budoucnu; jelikoz pres Net i kouká na TV - je tak trochu televizní závislák - tak jiste i neco o dost rychlejsího, nez o co bych se snazil já. Uz drív jsem si vsiml jeho kabelu mezi routerem a kompem, nad kterým mi po tom, co tady bylo receno, trochu zústává rozum stát, tak jsem se na nej chtel jeste jednou porádne podívat. Ty 2 prístroje jsou sice jen asi 3 m od sebe, ten kabel má ale minimálne 25 m, vedený pri okraji pokoje a jeho vetsina je stocená do ca. 5 cm tlustého kruhu, asi 30 cm v prúmeru. A je to plochý 4 zilový kabel, asi 5 mm siroký, 0,5 mm tlustý, nic na nem není zkrouceného, nejspís to není ani licna (coz by pro samotnou funkci nemelo hrát roli). A jede mu to.

[Jey]

Poradil bych ti jedno. Buď to nehul, nebo neodpovídej ve 03:33 v noci Vypadá to strašidelně a já to číst nebudu. Nicméně vzdávám se, vyhrál jsi, už mi prosím nepiš odpověď. Nečekal jsem ji ani po minulém příspěvku. Odhlásit.

[Mikus]

vcera jsem se ze 2 prícin rozhodl navstívit jednoho tady poblíz bydlícího kamaráda.
...

2. On má VDSL na sítovce, tedy prinejmensím od routeru to, co já bych mel v budoucnu; jelikoz pres Net i kouká na TV - je tak trochu televizní závislák - tak jiste i neco o dost rychlejsího, nez o co bych se snazil já. Uz drív jsem si vsiml jeho kabelu mezi routerem a kompem, nad kterým mi po tom, co tady bylo receno, trochu zústává rozum stát, tak jsem se na nej chtel jeste jednou porádne podívat. Ty 2 prístroje jsou sice jen asi 3 m od sebe, ten kabel má ale minimálne 25 m, vedený pri okraji pokoje a jeho vetsina je stocená do ca. 5 cm tlustého kruhu, asi 30 cm v prúmeru. A je to plochý 4 zilový kabel, asi 5 mm siroký, 0,5 mm tlustý, nic na nem není zkrouceného, nejspís to není ani licna (coz by pro samotnou funkci nemelo hrát roli). A jede mu to.

Projekt »Internet ke me sklem« jsem prozatím ulozil k ledu, snad nekdy pozdej. Vcera jsem ale zase navstívil toho kámose a mel moznost to vedení vyfotit. Takze pres tenhle kabel zene Ethernet, jak na PC, tak i na TV (2 rúzné kabely ovsem). Podotýkám, ze on temhle vecem nerozumí vúbec, není to teda snad nejaký jeho osobní bastl, to mu takhle dali, kdyz mu to instalovali.

[Mikus]

Projekt »Internet ke me sklem« jsem musel nečekaně nechat roztát, neboť Swisscom jakožto majitel měděné sítě a tedy přes veškerou liberalizaci monopolista na téhle technologii se rozhodl k 31.12.2017 zrušit klasický analogový telefon a nahradit ho výlučně VOIPem, a aniž by kloudně co - a hlavně včas - řekl, mi 7.6. uprostřed dne z čista jasna vypnuli telefon i Internet.

Považoval jsem to nejdřív za poruchu, ale když už trvala 24 hodin, vydal jsem se pro informaci do Swisscom-shopu. Tam se se mnou nejdřív nechtěli vůbec bavit, že to moje číslo, co jim udávám, neexistuje. Když jsem nedal pokoj, zahledal důkladně a našel, že bylo už dávno přeportované k mému Internetovému providerovi - aniž by mě o tom kdokoliv informoval, ale že mi pomoct nemůžou, ze na to musim zavolat na helpline. Jak, když mi vypnuli telefon, mi nebyl schopen poradit, jen mě ještě ujistil, že on ví všechno přesně, že už dělá u Swisscomu 15. let; na rozdál od jeho kolegy před rokem, co tvrdil neco jiného a taky nevypadal nutně na začátečníka. A v shopech providera mi řekli v podstatě totéž

Tím jsem se ocitl na pustém ostrově, bez Internetu, bez telefonu.

10.6. ke mě pak dorazil dopis od providera s datem 8.6., že 7.6. budu přepojen s možným přerušením do několika hodin. A že všechny podklady a materiál k tomu dostanu dostatečně včas předem. 12.6. Jsem si pak mohl na poště vyzvednout obrovský balík s přístrojem, tvarem a větracími otvory připomínajícím elektrická kamínka. Opatřen hieroglyfickým návodem k instalaci a dopisem s číslem, kam můžu zavolat, když budu mít problémy, a že jsou tak milí, že mi za 180 SFr. (4'300 Kč) můžou poslat technika. A jak se bude jmenovat muj nový produkt a co bude stát - stejně jako to dosavadní nesmírně předražený. To už byla poslední kapka, co nechala sud přetéct a muj zéměr, providera, co mezitím obludně prudil ještě dalšími věcmi, než co jsem psal nahoře, opustit, jakmile nebudu moct mít své osvědčené a čím díl tím lépe fungující ADSL, se stal definitivním rozhodnutím.

Takže 29.6. mi městský elektropodnik - jakožto vlastník skleněné sítě - spolu s novým providerem rozsvítili vlákno se signálem, na kterém tedy teď visí můj život. A dnes se zdá, že můžu s jistotou říct, ze se mi podařilo rozchodit Internet na mých strojích. Ještě budu možná dolaďovat nějaké detaily a telefon jsem ještě nezkoušel.

Pozitivní je zvýšení rychlosti z ADSL 5/0,5 Mbps na SDSL 10/10, i když viditelnou změnu jsem po téhle stránce zatím nepozoroval; čekám, že to poznám hlavně až budu potřebovat něco většího posílat. 2. + je cena, asi 40% dosavadní, přičemž 1. 4 měsíce zdarma.

Nevýhody: 1. Výhrady k bezpečnosti VOIP oproti analogovému telefonu nepopírá ani Swisscom (je mu to ovšem srdečně jedno), 2. značné obtíže spojené s touhle pro mě z technického hlediska naprosto zbytečnou, vnucenou změnou, 3. mou osobní situací možná dané katastrofální nepřímé finanční důsledky z prodlení, to uvidím teprv až přijedu do Prahy, co tam shledám. Dále, jen proto, aby se ke mě dovolal, kdyby náhodou někdo chtěl, tu musim trvale nechat topit 15 W - ročně ca. 130 kWh naprosto zbytečně. A i Fritzbox, co jsem k tomu dostal, jen jako modem, žere asi 5x víc než muj dosavadní ADSL-modem - technika, jež už sama byla tehdy kritizovaná, že by mohla žrát podstaně míň; tak byl ten modem už 2 až 10x větší než konkurenční výrobky, ta Fritzbox je zas ještě 2x tak velká, k tomu zhruba stejně velký DKT (čert ví, co to je za zkratku, nikde vysvětlení nenacházim, ani návod/detailnější popis) jako konvertor světlo-el.proud. A ohledně Fritzbox: Celé se to prezentuje jako kompatibilní se všemi, i nejstaršímí Intrnetuschopnými systémy, ale její plocha (offline), již je třeba k optimální konfiguraci, je výslovně nekompatiblní i s nejnovějšími prohlížeči, co jedou na W98 - výrobcova arogance 1. řádu.

Prostě stále a znova se mi vybavuje rčení, proč to dělat jednoduše, když to jde složitě :P

[Mikus]

V rámci t2ch mých změn, ve kterých se musím teprv naučit se orientovat, bych měl otázku:

Jakým způsobem vstupujete do Netu?

Já na svém dosavadnim ADSL mohl v podstatě kdykoliv připojit modem, přihlásit se jménem a heslem (oboje pevné od providera) a jet, stejně tak se zas kdykoliv odhlást, modem vypnout a pak zas někdy zapnout, přihlásit se atd.

Teď, když při zapnutí kompu namám zastrčený kabel se signálem v síťovce, nemám později šanci se do Netu dostat, aniž bych rebootoval. Když tam ten kabel mám, tak se vprostřed bootováni zastaví a čeká, až mu dám heslo (jen to, jméno tady žádné nemám), teprv pak bootuje dál. Přtom, když mu ho zadám špatně, nic neřekne, taky bootuje dál, akorát že se pak nedostanu do Netu. Když mi dojde proč, můžu ho sjet dolů a celou bootovací proceduru zopakovat. Když ho zadám správně, tak se pak můžu od sítě kdykoliv odpojit a znova zapojit, nic se neděje, žádné heslo už znova zadávat nemusim. Funguje to u vás taky tak?

[zivan]

...Inu, posadil jsem ho za své PC s linuxem a Dolby Keyboard (R). Mělo to úspěch!

OT: To mi pripomenulo, ze se mi tu vali cinska verze minirouteru TP-Link WR710N. Skoda, ze u me zadny technik poskytovatele uz leta nebyl. Vykouklo by na nej neco takoveho

[Mikus]

Když už se tu tak brouzdám staršími věcmi, u kterých zústala řeč stát, tak pár doplňujících drobností na uložení k dennímu pořádku.

...se vprostřed bootováni zastaví a čeká, až mu dám heslo (jen to, jméno tady žádné nemám), teprv pak bootuje dál. Přtom, když mu ho zadám špatně, nic neřekne, taky bootuje dál, akorát že se pak nedostanu do Netu.

Tady mi časem došlo, o co se jedná: Je to jenom heslo od Windows, které nemusím vúbec, ale múžu aktivovat např. na ochranu před případnou osobou ne příliš vysokých technických znalostí v mém okolí, která by se popř. chtěla neoprávněně obsluhovat na mém kompu. Přihlašování do Netu jménem a heslem jako u ADSL tu není, Net nabíhá sám od sebe, vylognutí se provede nejsnáz odpojením modemu ap. Vyhodí-li mě provajdr pro delší odpojení, přhlásím se pomocí IPCONFIG /renew_all.

Pozitivní je zvýšení rychlosti z ADSL 5/0,5 Mbps na SDSL 10/10, i když viditelnou změnu jsem po téhle stránce zatím nepozoroval; čekám, že to poznám hlavně až budu potřebovat něco většího posílat.

Jak to je, jsem během doby poznal už dávno. Vyšší rychlost posílání se skutčně občas hodí, i když je to jen věc pocitu, vizuální kontrolu posílaných dat nedostávám - na rozdíl od stahovaných - nikde žádnou. Hodilo by se ale zrovna tak u ADSL, kdyby bylo bývalo od samého začátku udělané tak, aby bylo lze v případě potřeby obrátit asymetrii - rychle posílat, pomalu stahovat.

A rychlost stahování: Těch 5 Mbit/s netto, co jsem měl na ADSL, bylo naprosto postačující. Nestreamuju, takže superrychlosti na super-TV ap. nepotřebuju. A na stahování, vyjímky potvrzující, že stahovat až blízko k 10 Mb/s múžu, existuijí a potvrzují současně i pravidlo, že servry, co jsou schopné a ochotné mi něco poslat rychleji než 3 Mb/s jsou naprostá vzácnost.

Nevýhody: ... 3. mou osobní situací možná dané katastrofální nepřímé finanční důsledky z prodlení, to uvidím teprv až přijedu do Prahy, co tam shledám.

Tohle je jistě nejhorší ze všeho, dosud nejhorší, co jsem si kdy ve svém životě dokázal představit. Následné epizody, které by bez tohodle zústaly epizodami, narostly do obludných problémú, pandemie, jež by se z pohodové situace zvládala taky v celku pohodově - těžší újmy na zdraví jsem naštěstí já i mé okolí zústal ušetřen, ale ta všechna omezení okolo toho, hlavně zavřené hranice - tomu dodala své. Škody vznilé ztrátou hodnot, ušlým výdělkem i vysokými náklady čítají v přepočtu na Kč dosud vyšší 8-místné (slovy osmi!) číslo, které stále roste, škody na sociálních kontaktech se takhle vyčíslit nedaj. Prostě životní ruin a není nikdo z viníkú, na kterém bych se mohl aspoň trochu zahojit. Nikdo se tedy snad nebude divit, že tenhle tak vychvalovaný "technický pokrok" dnes už opravdu rád nemám, ač navazuje přímo na mé púvodní povolání, které jsem si kdysi z obrovského zájmu zvolil. A hlavně lidi, kteří ho bezohledně jen s ohledem na svoje, leckdy i jen domnělé zisky či z vlastní hlouposti, naivity, nevědomosti a pohodlnosti aktivně i pasivně protlačují (a není to jediný dúvod, ono stačí média ne pouze konzumovat, ale sledovat, přemýšlet nad jejich zprávami, kombinovat a nezapomínat)