(Умный Дом своими руками)

И какой план у "специалистов", если им "непереложенный на чужие плечи" pfsense компания из Техаса, или RouterOS компания из Риги заблокирует? Уважаемый, Vassap! Все уже поняли, что Вы топите за офигенную вещь. И нет необходимости в такой агрессии. Мы тут просто делимся знаниями, опытом, иногда план...

Erik писал(а): ↑

13 фев 2023, 15:50

Такое "доверие" многим уже аукнулось, когда после начала СВО их ИБ превратилось в тыкву.

В тыкву, как правило, чаще всего, превращается все то, что не сделано собственными руками, а иногда обращается и против...

vassap писал(а): ↑

13 фев 2023, 04:38

Чушь собачья.

Очень категорично. Но Ваш пост это сугубо Ваше мнения, статья это мнение ее автора. Равновесны они или нет судить не берусь, но собственное мнение у меня сложилось. За что спасибо и Вам и автору статьи.

Это технологии прошлого века. Советую присмотреться к Cloudflare Zero Trust, cloudflared, и совершенно бесплатно получить всё тот же реверс-прокси, только с врождённым mesh wireguard, кэшированием, защитой от ботов, от ддоса, блока по странам, авторизацией Гугла, или другой OAuth. Действительно мод...

@blwind, olegik-ah а вы где арендовали VPN сервера? У меня пока по работе есть несколько серверов на Амазоне, но это никак не связано с VPN. Для частного использования Амазон не очень подходит, как мне видится. https://vdsina.ru/ У меня там был сервер и я еще один добавил с заграничным размещением

Мне кажется, что сложно. Для меня особенно сложно распарсить хуиз. Да и тормозно оно будет работать - по каждому новому соединению лезть в хуиз - такое себе. Можно, конечно, после парсинга добавлять IP в "белый лист" и потом его уже не проверять. Тут я полностью согласен. В "белый лист" добавить ру...

olegik-ah писал(а): ↑

10 фев 2023, 20:45

Сообщением выше описал как это сделать в шестерке

Шестерка не поддерживает WireGuard.

Пойти в интернет из-под вашего IP - это уже не так уж и мало. Учитывая, что ограничить радиус действия WiFi прямо по забору участка вряд ли удастся, то вполне возможен сценарий, когда злоумышленник просто остановится на машине неподалеку и воспользуется вашим IP для противоправных действий. С начал...

Для моих задач достаточно того, что есть. Заморачиваться с взломом WIFI, а затем заморачиваться с IP и MAC адресами... Чтобы что? Пойти в интернет... А интерфейс управления Умным Домом защищен паролем индивидуальным для каждого пользователя. В дальнейшем собираюсь прикрутить ключи и то не столько дл...

Веб-сервера доступны (пока не доступны, но скоро будут) из интернета. Гостевой WiFi отдельный Vlan и только интернет с регулировкой пропускной способности. Основной WiFi - интернет и доступ к интерфейсу управления Умным Домом - ограничен белым списком

Привет! Это технологии прошлого века. Советую присмотреться к traefik и все web сервера в докеры с portainer для управления. Модно, стильно, молодежно. Docker в моем случае только усложнит ситуацию, поскольку уже работающих виртуалок у меня, прядка двадцати и связи между ними не самые простые. Упако...

Пограничный роутер это то, что стоит между локальной сетью и внешним миром. В моем случае это виртуальная машина с развернутым в ней pfSense. У гипервизора этой машины несколько сетевых интерфейсов с поднятыми Vlan'ми, которые завернуты в эту машину. Канал связи от провайдера тоже сразу попадает в о...

Доброе время суток! Начну с того, что в качестве VPN'а использую WireGuard . Его сервер развернут на виртуалке находящейся на Датском сервере. Работает очень шустро, настраивается легко, шифруется по умолчанию. Нужен, по большей степени, для доступа к ресурсам типа Cisco и прочим такого же рода. Род...

Всем привет! В очередной раз моя сеть претерпевает кардинальную перестройку. Возникла мысль перенести свои веб ресурсы с разных хостингов на собственные сервера. Предпосылкой явилась покупка солнечной электростанции и обеспечение бесперебойности питания всей инфраструктуры, ну и некоторые технологич...

Поздравляю! Все обошлось, удалось полностью восстановиться? Спасибо! Ну, раз уж я тут, то обошлось... ;) Насколько восстановился собираюсь потестить на выходных. Пойду в горы. Кстати, если надумаете написать продолжение статьи про организацию сети, думаю, многим будет интересно :) Про сети обязател...

...И это еще blwind не заглядывал :) Всем привет! Модная ныне болезнь и отличное времяпрепровождение в Красной Зоне, не давали возможности заглянуть не только сюда, но и вообще куда бы то ни было. Но теперь все нормально и я в строю... Что касается обсуждения, то на мой взгляд правы все. Как говори...

Очень рад, что от меня есть польза. Продолжение статей будет, но позже. Сейчас времени не хватает. Как альтернативу для Zoneminder посмотрите https://www.shinobi.video/. Очень достойная штука...

Подозрения основываются на том, что веб-морда роутера не открывается в случае обращения по DNS-имени и открывается по IP-адресу: Должен признать, что сталкивался с такой проблемой на каком-то из своих устройств, но не предал этому большого значения. Видимо это носило не систематический характер, ли...

Спасибо! Сразу возникла пара вопросов: Всегда пожалуйста! Рад, что есть интерес и есть вопросы. В DNS на ROS можно как-то завести PRT-записи? У меня есть серьезное подозрение, что без обратного резолвинга не работает web-авторизация у wifi-роутера Archer С80. А зачем? И на чем основываются подозрен...

Опубликовал вторую часть https://blwind.ru/%D0%BC%D0%BE%D0%B9-%D ... 2%D1%8C-2/