"CZ.NIC chrání důvěrnost aktiv proti neautorizovanému vyzrazení. Sdružení implementuje bezpečnostní politiku informací konzistentně, plánovitě a ekonomicky efektivně."
A co autorizovane vyzrazeni? Ekonomicky efektivne znamena, ze data prodavaji jen o neco vyhodnejsim nabidkam, nez je bezne?
Na strankach maji vystavena memoranda s NBU (to je ten urad, co podleha Bruselu a Washíngtonu), tolik k duveryhodnosti.
Co si sam neudelas, to nemas.
Minimalne jejich PR jsou profici, to se jim musi nechat.
"Během studií spolupracoval několik let s regionální redakci Mladé fronty DNES a podílel se na organizování řady kulturních a neziskových akcí."
Uz jen chybi zminka o jeho ucasti na prednaskach, konferencich a neziskovych akcich po USA. Vime, jak to chodi.
"Dále máme po světě k dispozici armádu montážních specialistů, kteří umí systém nainstalovat,"
Jo, vetsinou se to dela tak, ze kdyz si vlivna osoba objedna novej notebook, cestou se zasilka zatoula k montaznim specialistum a k zakaznikovi putuje znacne "vylepsena".
Tihle borci to aspon rikaj narovinu. Uprimnosti si cennim.
V tyhle cene postavis cely PC, ktery zvladne delat mnohem vic. A chci videt jak si "profik" kupuje krabku od nicu (kdyz jen "blbej switch" stoji $5k) alternativne home usera, jak za neco dava petilitr, kdyz resi, jestli 500 neni moc.
Proste jen zpusob jak utracet (cizi) prachy za hovadiny, Presne jako stat. Zrovna sem cumel jak pero ... vpodstate polnacka, 30let tam lidi jezdej bez znacek ... nikdy tam niko nikoho ani neskrt ... a najednou tam sou znacky jak na dalnicnim krizeni ... zjevne treba utratit co nejvic $$$...
V tyhle cene postavis cely PC, ktery zvladne delat mnohem vic: PC bude žrát daleko více elektřiny a bude mnohem větší
A chci videt jak si "profik" kupuje krabku od nicu: Myslím si že tento router najde uplatnění i u těch profesionálů - např. domací připojení kde nemusí být hardware za desítky tisíc, malé společnosti atp.
Taktéž si myslím že např. v různých restauracích, kavárnách atp. kde je free wifi je to dobrá investice - přeci jenom se s nastavením openwrt dá kouzlit mnohem více, než s obyčejným routerem od Aušusu.
Nemas paru o cem pises, za 5k postavis koplet na miniitx a spotreba bude nekde kolem 20W pokud to bude delat stejny kulovy jako bezne router dela. Jenze narozdil od toho routeru to zvladne pripojit i trebas disk (nebo dva nebo tri) a fungovat jako domaci uloziste/mediacentrum/...
Nejaky kouzleni s nastavovanim absolutne nikoho nezajima.
Jo, PC bude s odběrem trošku jinde...
Další věc, ukaž mě nějakou domácí krabku, kteá zvládne minimálně switchovat (ne routovat) 1Gbps lajny v LAN. Většinou dávají stovku a jsou rádi, že jsou rádi.
Další věc, kolik domácích krabiček se dá použít i na bastlení?
Který výrobce domácích krabiček dává k dispozici update i po letech?
Jak je to s podporou IPv6 u krabičky za pětikilo?
Je lepší kupovat extra router za 500 + extra NAS za 4500 bez HDD + USB print server za 1000, nebo jednu krabičku all inclusive za 5000?
Navíc TL bude, pokud vím, nedotovaný a každý si to kupuje za svý. Když se to pro danou aplikaci hodí a cena je akceptovatelná, proč ne...
Na té "krabce za 80 éček" s 16b SDRAM na 66MHz s CPU, který ani nestíhá šifrovat připojení pro VPN, to je teda výhra... :( Holt asi patřím mezi lidi, kterým BFU standard výkonu ani zabezpečení nestačí.
Pokud na tom má běžet print server, tak potřebuje hodně ramky na bufferování dokumentů (event. v kombinaci s HDD). A na file server zase potřebuje RAMku s velkou propustností a ideálně i s dostatečnou kapacitou pro buffery. Je jednoduchý spadnout na úroveň PATA 33MHz. Síť s šifrováním a s pořádným firewallem si zase žádá dost výkonný CPU, event. scrpto engine, ne low cost chcípáka na 200MHz,
CPU v modernich domacich routerech jsou vetsinou 400Mhz+ MIPSy. Pamet se lisi od 8MB az treba po 128MB u nejvyssi rady TP-LINKu.
Na druhou stranu to neni nic na cem bych provozoval VPN pres pro vic lidi nebo na vetsi lince (+-30Mbit+) nebo fileserver. Od toho podle me domaci routery nejsou.
Ale kapacita paměti je jejon jedna stránka věci, rychlost druhá. Paměť je kritický místo a zásadně se liší propustnost SDR, DDR, DDR2, QDR,... Taky se liší připojení (16 / 32b), konfigurace řadičů atd. A tohle jsou věci, který v návodu člověk nevidí, ale dá se na nich ušetřit dost penízků,
Pouze poznámka - už jsem ji tady na rootu jednou zmínil, tak se omlouvám za duplikaci, ale:
Autoři turrisu neznají konkurenci - podle toho, co Turris umí a může umět, to totiž není Mikrotik ani něco podobného, ale pfSense appliance (a nic proti Turisu, ale po tom, co jsem s těmito zařízením a s tímto OS založeném na FreeBSD pracoval, tak pokud bych měl 200$, tak jdu do pfSense].
Díval jsem se na pfSense appliance a v ceně $200 jsem nenašel nic srovnatelného, ta nejmenší krabice od pfSense je za $500 - https://store.pfsense.org/SG2440
No ja bych rekl ze autori turrisu znaji konkurenci velice dobre! Minimalne na zacatku jiste skoumaly jakej hw je momentalne na trhu, a jestli se jim nevyplati spis koupit neco hotovyho a soustredit se jen na system.
Turris samozrejme neni Mikrotik, ovsem srovnani se nabizi. A za ~$200 se u Mikrotiku da jiz nakoupit peknej hardware! RouterOS je sice dosti uzavrenej, jenze kdyz na to prijde, clovek tam muze hodit neco jinyho, nebo pustit openwrt ve virtualu.
To bys rek zcela spatne, protoze hotovej HW === neslo by vyhodit miliony za hrani si s vyvojem vlastniho.
Na mikrotikovi se da instalovat openwrt pomerne vpohode. Ale proc by to kdo delal?
Fakta sou proste nasledujici:
1) mas klasicky soho, 500Kc je moc penez a je to tak hranice toho, co je dotycnej ochotnej za tu krabku dat.
2) mas nadsence/itky/... ti si koupej lepsi krabku (do +-2k) a pokud potrebujou/chteji neco vic, tak jim doma bezi PC (spousta lidi co znam ma koupeny HPckovy mikroservery nebo vsemozny maly desky).
3) mas profi vyuziti, a tam si rozhodne nikdo nebude kupovat nejakou divnou krabici,do ktery se mu navic bude hrabat nekdo zvenku - to leda magor.
Ovsem stado magoru rozhodne neni nulovy.
Když jsem jim tuto otázku pokládal na IT15, tak o pfSense vůbec slyšeli poprvé v životě. Taky říkali, že to bude za 99€ (holé), 200-250 v krabičce.
Nejlevnější pfSense appliance se dá sehant kolem 250€ (biohužel nechápu, proč odebrali i jiné appliance, v minulosti tam měli o dost větší výběr). Počítám s tím, že kdyby do toho nešel Jablotron, tak se Turris na 200€ nedostane.
Zde je nabídka pfSense appliance - je jich více, ale jsem asi zdechlý to hledat.
https://www.applianceshop.eu/security-appliances/filter/firmware/pfsense.html
Mým cílem není hanit Turris, jsem rád, že tohle vzniklo právě u nás, ale jde mi o to, že ti co si koupí Mikrotik, tak chtějjí router (switchovací kapacita je u Mikrotiku mizerná a to i v těch vyšších modelech - daň za použití jednoho čipu od Realteku na více portů), ti co si koupí Turris, tak díky otevřenému systému můžou mít nejen router, ale klidně DLNA, IoT, NAS a já nevím co všechno, proto jsem psal, že Mikrotik není konkurence.
P.S.: Jen malé rýpnutí do vašeho komentáře - ty vykřičníky nejsou na místě (respektive mi uniká jejich význam).
Ano, jsou a objevily se v několika našich článcích. Například: „Konkrétní detaily ještě nejsou hotové, ale už teď je jasné, že uvnitř poběží dvoujádrový ARM Cortex A9 taktovaný na více než 1 GHz, 5+1 gigabit ethernet, SFP pro optickou konektivitu, dvě USB 3.0, tři miniPCIe sloty (jeden s možností mSATA) a nejméně 256 MB RAM a 2GB eMMC flash paměť.“
Plně souhlasím, on je velký rozdíl, jestli je daný prvek router nebo switch nebo jestli ten mikrotik má switch chip. Protože dělat bridge 4 ethernetů přes cpu je hrozné pro výkon. Pokud zvolíte správný model pro Vaše potřeby, tak switch chipy jsou stavěné na to, aby daly těch X krát gigabit s prstem v nose přes cpu to nejde
Já mám za 200$ asi 40 zmrzlin Haagen Dazs a take bez velkeho bratra... Kazdopadne ten tvuj velky bratr ciha hnedka za tvym routerem, takze byses mel rychle pripojit do nejblizsi telefonni budky a pouzit vytacene pripojeni. Usetris tim tech 200$ za ktere stejne neporidis stejne vykony HW a navic bez krabice, ale to zase muzes pouzit lepenkovou krabici od tech dodanych zmrzlin.
Aneb na blbou odpoved jeste blbejsi ;)
PEACE :)
Pokud se nepletu, tak Lite Lite je bez logování, ale platí se plná cena zařízení...
OpenWRT je asi na tuhle platformu nejlepší volba v ohledu minimalizace času a složitosti firmware. Ale neznamená to, že by se nedala naportovat jiná věc. Ovladače pro Linux jsou, jádro na PowerPC chodí, jenom přebuildovat aplikace a je to... ;)
Jestli chceš a seženeš zdrojáky, kliidně s tam naportuj třeba ZyNOS :D
Znovu opakuji: Jak lze na OpenWrt upgradovat jádro v případě bezpečnostních problémů? Na debianu dám 'apt-get update && apt-get upgrade' a pak reboot.
Na OpenWrt je to asi potřeba rychle celé zkompilovat -> půl dne v p*deli a pak doufat, že se to při upgradu nepodělá a člověk si to nebrickne... Navíc i tak bude výpadek několikanásobně delší. Takže děkuji nechci...
No, ano, to je přesně ten problém! Zatímco v klasických distribucích máme partišnu /boot (a někde ani to ne a jádro prostě leží v adresáři /boot na filesystému), pak v "embedded" sračkách je jádro přímo na partišně.
Důsledek? Když zkolabuje systém v průběhu upgrade jádra tak se na normální distribuci nic nestane. Po novém startu systému se normálně natáhne staré jádro a pak je možné nedoinstalované jádro smazat a nainstalovat znovu. V případě OpenWRt a podobných zhůvěřilostí se vám to brickne...
Tak za prvy. Pokud pozadujes bezproblemovy upgrade,otestovanost a celkem rychle updaty tak si porid neco komercniho. To je totiz to co si platis. Security update je jedna vec, to jestli to nerozbije dalsi zavisle komponenty systemu je vec druha. Takze musis mit nekoho kdo ti dela sofistikovanejsi QA.
A za druhy - embedded. A jak by sis to jako predstavoval? To si jako myslis ze 2nd stage loader v embedded zarizenich umi primo filesystemy? Ze na nej mas mega mista jako v pripojene pameti? Ta vec typicky funguje tak, ze mas 1st stage nekde v cipu ktery ma i obcas 2nd stage(zalezi na architekture) a ten je bud v cipu a nebo v hlavni pripojene pameti. No a mas jakesi rozdeleni pameti - tady je rozsah loaderu a tady je rozsah jadra a tady je rozsah pro partisny... Samozrejmne vyrobce ktery premysli muze na zarizeni mit i recovery cast treba se zaloznim jadrem/systemem. Ale na to je treba pamet a tu sis nezaplatil. To mj. umoznuje i zamykat jednotlive regiony pameti aby to matlak jako ty jen tak neprehral.
Kdyz ti proste selze upgrade jadra tak si zarizeni pripojis na konzoli a pres bootloader ho tam naperes, pripadne pokud je nekdo opravdu osviceny tak to tam nacpes i pres ethernet(tftp,custom utilitka atd.) Ach ja zapomel. Casto se stava ze vyrobci tech malych krabicek maji upgrade tak spatne reseny ze to nemuzes a nebo si prepises i 2nd stage bootloader...
Ale to je nadeleni. Ja zapomel ze stoji jen pade dolaru a ze inzenyri za ty penize jsou radi kdyz jim to beha... A jtag adapter a cas ma nekdo kdo ty penize preci usetril urcite. Kdyby si pan koupil neco co nema nalepku linksys ze san francisca tak problem vyreseny par commandy... Ale ne on musi nutne remcat.
Hele ja osobne veci ktere nejde unbricknout si nekupuji.
Tzv. normalni distribuce...
V rade linuxovych dister jsi mel taky /boot oddeleny. Duvody pocinaly od nesmyslnych omezenich x86, omezenich na IDE az po dusledek toho ze zavadece neumely(neumeji, neni vsude jen grub) nacist jadro ze specifickeho filesystemu.
Kdyz zkolabuje system pri upgrade jadra tak se muze stat cokoliv. Nevim kde beres tu jistotu ze se automaticky natahne jadro stare. Magicke podminky v konfiguraku grubu neobsahuji umelou inteligenci. Ja tedy vzdy v techto pripadech musel zkusit system nahodit a kdyz to neslo tak vybrat predchozi jadro.
Docela by mne zajimalo jak je delany crosscheck a atomicita upgradu v balicich jednotlivych dister. Vzdycky jsem byl jen user a nikdy jsem to nezkoumal.
Přesně tak. Navíc PC Engines už drahnou dobu dodává následovníka Alixu jménem APU: http://www.pcengines.ch/apu.htm
Tvrdí někdo, že Jablotron z toho nebude nic mít? Je evidentní, že:
1. S Turrisem získají v podstatě zadarmo platformu pro router pro jejich IoT. Navíc docela výkonný, se kterým se dá vyblbnout.
2. Uživatelé TL jsou dobří beta testeři platformy. To může ušetřit nemalou pálku.
3. Pokud použije stejný komponenty, může víc tlačit na jejich cenu u dodavatelů.
4. Pokud některá výrobní linka nejede na 100%, může boucháním Turrisů za režijní náklady pokrýt třeba část splátek za stroje, který by jinak stály jeden den v týdnu nevyužitý a platit leasing by museli tak jako tak.
Takže se jim to patrně vyplatí i v případě, že si nenarazí ani korunu.
Ty mega, co do toho nalili, by jinak stál vývoj stejnýho, ale proprietálního produktu. Nesjpíš taky na Linuxu / WRT. Takhle už to mají nějak odladěný a vyzkoušený, CZ.NIC za ně udělal tu nejhorší práci.
Me spise nez otazka jestli se jim to vyplati zaujalo to, ze jdou do neceho otevreneho. Jablotron je totiz snad nejuzavrenejsi system co jsem potkal. Navenek to umi komunikovat jen pres jejich aplikaci, jejich cloud, ale za penize, pripadne pres SMS, coz je jedine zadarmo. Takze se to z mobilu ovlada pres aplikace, ktere prikazy bali do SMS, fakt zazrak techniky. Chtel jsem to napojit do nagiosu, ale z nich fakt nevypadne pouzitelna informace.
Loni vymysleli konektor pro RS485, ale aby ukazali ze to nikdo nechce tak to zabili cenou a nulovou propagaci.
Ano, systém má být otevřený, tedy až na bezdrátový komunikační protokol, který je Jablotron proprietární. Na druhou stranu, je potřeba přiznat, že ten jejich bezdrátový systém asi nemá žádnou otevřenou alternativu, která by byla srovnatelná hlavně co do výdrže baterie.
Nicméně, na konferenci také zaznělo, že Turris nebude sloužit jako zabezpečovací ústředna. Jestli jsem to dobře pochopil, znamená to, že Turris bude mít k dispozici stejná data z čidel jako zabezpečovací ústředna, ale bude je využívat jen pro IoT účely. Pro účely vlastního zabezpečení tam z nějakých legislativních důvodů bude stát samostatná krabice vedle. Samozřejmě, pokud uživatel nebude potřebovat „papír pro pojišťovnu“, asi si klidně může EZS naprogramovat i v Turrisu, v tom mu nikdo nezabrání.
1 IoT je možná stejná bublina jako WEB 2.0 . tedy koncepce je hezká jen nebudou lidé co to budou užívat. Trh neuživí banda geeků
2. TL bude ve volném prodeji takže to zboží bude muset mít už jistou úroveň spolehlivosti. Žádný beta test. Z pravidel které to má splňovat se nevyzujete
3. Stejné komponenty s čím? Turris a Turris Lite nebude HW stejný
Tak znovu
Fakta:
- Jablotron je firma, která vyrostla na domácích zabezpečovačkách
- Jablotron začal dělat i do domácí automatizace
- Jablotron che držet krok s konkurencí, která nabízí ovládní z mobilu a podobný koniny.
- Jablotron je ve zisku, musí platit daně.
- Jablotron chce růst a hledá další příležitosti.
- V oboru je teď boom VoIP komunikace se zvonkem, ovládání z mobilu a podobně.
Logický závěry:
- Potřebují konektivitu pro dálkový ovládání domácí automatizace, kamery k zabezpečovačce, VoIP a podobný srandy
- Router třetí strany nemusí být dostatečně spolehlivý/rychlý, negarantuje bezzpečnost a není pro ně z něho vývar.
- Pro kamery by potřebovali rekordér, pokud je tam k dispozici SATA, nabízí se integrace.
- TL se nabízí jako platforma, volně dostupná. Jenom přidat vlastní moduly...
- Z TL budou, během vývoje vlastních modulů, bug reporty. TYTO BUG REPORTY Z TL JIM UŠETŘÍ BETA TESTY SYSTÉMU. A k těm bug reportům se právě Jablotron chce dostat. A osahat si technologii.
- Logo Jablotronu na "školní pomůcce" se ji může docela hodit
- Mají výrobní kapacity, který mají nějaký náklady a nemusí zrovna běžet na 100%. Na zisk to není, ale zapůjčení lajny za režijku jim sníží náklady
- Část daní můžou místo státu dát na dobročinnost. Se schopnou účetní a spoluprací s neziskovkou na výukovým projektu Babiš ostrouhá a u Jablotronu získají logo u geeků a ve školách, kýžený bug reporty,...
- Když mám nakoupený materiál na TL a budu přikupovat stejný materiál na svůj router, dostanu se odběrem i cenou trochu jinam.
Být šéf Jablotronu (nebo jakékoliv jiné firmy, která si to může dovolit), udělám to úplně stejně.
Tak jako reakce na mě, jste napsal něco „mimo mísu“
Fakta na tom nic nemění a závěry jsou teorií . Jaká bude praxe…spekulace.
-IoT je buzzword stejně jako cloud. Jen pojmenování toho co firmy sami pro sebe již dělají novou věc nevytvoří.
IoE pro domácnosti je něco jiného než pro firmy. Firmy co nepotřebují voip, zabezpečovák, vpn atd… budou mít i bez turrisu a bez Jabltronu
-Turris Lite bude router pro domácnosti. Jenže pro domácnost je cena mimo. Velké firmy po něm také nesáhnou. Takže zbude banda altruistických geeků kteří myslí, že jsou středobodem světa.
Problem v tobe je ten, ze na tu vec pohlizis jako geekovinu a snazis se v nas vzbudit dojem ze veskery kus techniky doma co byl drive v serverovne je vystrelek pomatene,deformovane mysli informatika jez nezna problemy "obycejnych" lidi.
Ja chapu ze treba klasicky klozet je asi pro tebe vec geekovska a ze mi budes namitat ze treba tvoje babicka co chodila na suchy zachod jej neumi ovladat. Snad mi budes i tvrdit ze to nepotrebuje nebot k cemu by ji byla ruznoroda zachodova prkenka a splachovani ktere ji zbytecne desi...
Nevim kde jsi prisel na to ze je cena mimo. Lide jsou schopni utratit desetitisice nekdy i statisice za veci ktere jim zarucuji chod domacnosti. Tahle vec je jedna z nich. Resp. stavebni komponent.
Vlastne na radu veci. Ale nevidis ze uz rada domacnosti jakmile prijde FTTH je nucena poridit zarizeni jine cenove kategorie kvuli tomu ze standartni CPE proste nestiha.
Normalni lidi tj. ne-geekove jsou schopni utratit mega penize za zabezpecovacky, otevirani garazi a takovehle veci. Normalni stredni trida. V tech penezich nehraje cena turrisu moc velkou roli. Vem si ze ty firmy uz tak si berou docela slusnou dardu za dohledovani domu kdyz jedes na dovolenou nebo si nechas celorocne hlidat chatu.
Jde o to, jak se podaří nakoupit materiál, za kolik je to někdo ochotný vyrobit a odhad nikde není přesný. Stačí, aby se musely přidat dvě vrstvy DPS, přepracovat zdroj, nebo se některý integráč stalal tak trochu obsolete a musela se hledat náhrada...
Je celkem možný, že pokud o to bude zájem, tak cena spadne (rozpočítají se náklady). A pokud se toho Jablotron chytne a mimo EZS a senior telefonů dodávat i domácí IT na bázi Turrisu, je další prostor, aby vyjednali levnější součástky...
Standardně jsem materiál naceňoval +50%, zákazník pak občas býval příjemně překvapený a já jsem měl rezervu, pokud se ukázalo, že někde je potřeba nějaký LDO navíc nebo zlepšit ochrany proti rušení,... Tam asi někdo zapomněl na bezpečnostní koeficient.
To uz sem psal vejs ... nadoma je to drahy a to i pro nadsence, protoze tomu bude prozmenu vadit, ze to za ty prachy nic neumi.
Znam pomerne dost lidi ktery maj doma i cisco (byt trebas porizeny z frcu), a jako router pouzivaji bud totalne hloupou krabku, za kterou maji nejaky to PC, nebo pouzivaji rovnou to PC. Chteji totiz spoustu veci, ktery jim ani nejlepsi router neumi nabidnout. To PC je pak neco lowpower, nebo neco "z popelnice", protoze je to gratis.
A pro zajimavost, popelnicovy PC na sktA s nejakym tim XPM a diskem se vpohode vejde do 30W. Ten turis min mit nebude. A kdyz na tom neco chcipne, tak clovek hrabne do popelnice a vytahne nahradni dil.
"nic to neumí ..." No, říká se, že mezi slepýma je jednooký králem.
Modelová situace: Barák vydrátovaný CAT5e nebo CAT6, zařízení na síti vesměs gigový. Od ISP vede 100BaseTx s jednou pevnou IPv4 a chceš mezi svou síť a tohle dát krabičku, která
- Uroutuje tu stovku v reálným čase
- Na výstupu má gigový switch (celá vnitřní síť je v gigu a switch je plný)
- V případě bugu seženeš jakkoliv novější firmware s fixem
- Jede na tom VPN bez prostředníka
- V budoucnu zvládne IPv6
- V současnosti dokáže tunelovat IPv6 po IPv4
- Dá aspoň nějakou jistotu, že na té pevné IP adrese nebude útok otázkou 20 minut (ala ROM0)
- Ve firmware nahraným při koupi nebude pět kritických chyb, který byly odhaleny před třema rokama
- 4-kový NAT
- WiFi 2,4GHz s nastavitelným výkonem a něco "lepšího než WEP" na zabezpečení
- Nepodvrhuje certifikáty
- Nežere zbytečně moc energie jako PC
Seženeš něco do litru? Do dvou? Do tří? Nebo musíš bastlit, protože tohle na trhu prostě není?
Bohužel, ani SoHo router se základní funkcionalitou se koupit nedá, 99,9% trhu jsou parodie spolíhající na to, že BFU tomu nerozumí a když se nějak načte www, . A ISP si nekomplikuje život, pokud nemusí - nechá na uživateli, ať se zařídí podle sebe.
Jenže nemáte jistotu že tohle ten Turris Lite splní
Zatím je skoro jisté že:
+ stovku v reálným čase na ty čtyři LAN porty ano
+ na výstupu gigový switch má
+ IPv6
- má to spotřebu jako malé ITX PC , velký Turris jako i mATX
Co je vaše přání a nebylo potvrzeno
-VPN bez prostředníka
-tunelovat IPv6 po IPv4
-4-kový NAT
-WiFi 2,4GHz s nastavitelným výkonem
VPN bez prostředníka, pokud mám pevnou IP, to splní. OpenVPN bakíček pro OpenWRT je běžná věc.
NAT na IPv4 je na OpenVRT standard, jako na ostatních krabičkách. Tady by to mělo dovolit víc připojení v reálným čase kvůli větší paměti.
WiFi je na PCI kartě. Dá se tam hodit cokoliv.
Co se spotřeby týká, asi by to bylo na trochu vrtání do jádra, ale DVFS na ARM-11 jsme měli před 7-8 roky standardně, takže teoreticky no problem. Proti PC, kde s tím moc šibovat nejde...
Může být, ale tam je taky cena kolem 2000. S tím, že SW bude stejný jako na TL (obojí s OpenWRT) a při flashnutí WRT je tam ztráta záruky.
A za cca 500 příplatek u TL je navíc jeden gigový port, možnost SATA a 2x USB3. Předpokládám, že v odolnější (a dražší) plechové škatuli.
Takže cenově až tak moc mimo ten TL není.
CO ještě může konkurovat? PC se dvěma síťovkama (druhá na USB) a externí switch, nebo nějaký Microtik...? Ani jedno asi pod 2000 nebude, pokud to PC nebude nějaká stará, rozežraná desktopová plečka.
To je fakt len modelova situacia. Toto vsetko v reale potrebuje tak promile uzivatelov, ktory si to nemaju problem sbastlit a uz si to aj davno zbastlili. Preto to nikto ani extra komercne nerobi.
Turris je len tiez laboratorna vec, ktora bude teraz ponuknuta na trh.
BFU tomu nerozumie a je mu jedmo, co si kupi. Z pohladu bezpecnosti BFU nepomoze nic(ani turris) a ten "facebook" utiahne naozaj cokolvek.
Tie tvoje poziadavkt nesplnuje ani Turris. Unho nemas tiez ziadnu zaruku ako aj u beznych vyrobcov. CZ.NIC to teraz bavi ale co bude o nejaky cas, nikto nevie. Na Jablotron by som sa tiez nespoliehal.
Proti turrisu ako laboratornemu/studijnemu projektu nemam nic. Je to zaujimavy pocin. Mam trochu problem s jeho precenovanim na poli komercnom v tejto diskusii.
To není modelová situace, ale reálný požadavek, který mají i BFU. Jenom o tom neví.
To bastlení zase tak jednoduchý není. BGA se doma těžko letuje a osmivrstvá deska taky není na kreslení lihovkou a leptání v chloridu... Bez továrního HW to dohromady nedá nikdo. A Turris je železo, ze kterýho se při tom bastlení dá pěkně odpíchnout. Líp, než od nějakýho vývojovýho kitu za $1000.
Komerčně to nikdo nedělá, protože se soutěží o cenu. Když projde nebezpečný a polofunkční bazmek za 500, bude se prodávat nebezpečný a polofunkční bazmek za 500. Když BFU nepožaduje fixnout vulnerabilitu a zákon nic takovýho nenařizuje, kdo by se namáhal, když mu to jenom zvyšuje náklady... Ale pomohlo by, kdyby DDoS od zombie routerů složil postupně 2-3 ministerstva a nějaký online registry státu (ideálně berňáku). Rázem by bylo v trestním zákoníku "ohrožení datové sítě z nedbalosti" a jak začnou padat první pálky za neupdatovaný FW routeru,...
A co bude za čas, až je Turris přestane bavit? Prostě je tam open source projekt, WRT není záležitost jenom Turrisu. Železo máš na stole, soft se dolepí. Když o přestane bavit soudruhy v PRC, tak k jejich krabičkám nejsou ani pět let starý zdrojáky, ani dokumentovaný API modulů, ani dokumentace k železu.
Ohledně záruky, ta je ze zákona a při použití OpenWRT nemůže prodejce namítat, že tam nebyl originální firmware, jako u krabky z PRC, že to byl zásah do výrobku a podobně.
Jako školní projekt fajn, ale dá se krásně použít i v ostrým provozu. A cena není nesmyslná.
http://www.zbozi.cz/vyrobek/tp-link-tl-wdr3500/ + gigový switch + openwrt. Celkem tedy 1600 Kč. Všechno uvedené splňuje. Chtěl jsem doporučit Nexx WT3020F (to by pak vyšlo dohromady jenom na litr), ale u něj nemám vyzkoušeno, kolik unatuje.
nema ale to malokto to aj potrebuje.
Ako bolo spominane, tak BFU staci krabicka za par stoviek. Firma sa radsej(zatial) pozrie na nieco od zavedenej znacky.
Turris je dobra vec ale musi si najst miesto na trhu a to neviem, ci si najde.
Vecsia skoda je, ze ten VDSL bridge SMRT neurobili bez potreby nahravat donho ten blob. To by si urcite naslo na trhu svoje miesto a mohlo byt uspesne aj komercne. Take nieco na trhu naozaj chyba, co ja by som za to dal. Aj vo firme by sme to brali.
Ethernet routrov je na trhu vela ale dobry DSL routrov malo. S SMRT by sa dal pouzit hocijaky ethernetovy alebo aj svoj poskladany na baze PC, jednoducho cokolvek.
Ach jo. Chytry kecy v kleci. Binarni blob. Uvedomujes si co je za dsl patentu? A co telco certifikaci? Hlavne je to pomerne stara technologie ktera se pak vylepsovala.
Zkoumal jsi jestli uzavreny binarni blob neni pozadovan k certifikaci? Fajn. Budto budes cekat strasne dlouho nez si to vyvines sam za nasobnych nakladu a nebo jenom pouzijes neco co funguje a poskytnou ti k tomu specku rozhrani (casto pod NDA).
Domnivas se ze u GSM/3G/LTE je to jine? Baseband fw tam mas vzdy uzavreny. Tedy pokud chces certifikace k pouziti v sitich.
Myslis si snad ze kdyz mas androjt ze je to kompletne open? Fajn. Treba ty megabajty binarek od qualcommu bych ti pral videt.
Zas jeden co je chytrej jak radio. Tvuj pozadavek je z hlediska toho na co se turris soustredi nerealny.
Do firmy si porid stovkovy rady od cisca. Pokud to firma potrebuje zaplati si to nebo ti to pronajme dodavatel reseni. Pokud to nepotrebuje staci ti deravy zelizko za tisicovku.
To si snad dělají srandu. Instalovala jsem výrobky jablotronu na přelomu tisíciletí a jediná věc nebyla udělaná bez chyb. JA-50 dokázala zničit svůj vlastní zálohovací akumulátor během jednoho roku. Nikde o tom stavu ale neinformovala. Dtto platilo i pro osekané verze bez rádiového modulu. Vyřadit ty ezs bylo dílem okamžiku. Kupovali si to zbohatlí paranoidní jedinci do svých bytů a chalup, jinak nikdo. Do bank a obecně všude tam kde o něco šlo to mělo vesměs zákaz vstupu. Pracovala jsem i s EZS na kritických místech a viděla rozdíl. Ne že by ty věci byly bez chyb, ale rozhodně to nebylo takové peklo jako jablotron. Předpokládám, že klientela Jablotronu se nezměnila. Těm Turris prodat půjde, stejně jako IoT blbosti. Pro ně jsou totiž 10kKč drobný a opravdu proti pětikilu nevidí rozdíl.
APU je zajimavé železo. Mám výhrady k layoutu, ale jinak tomu není moc co vytknout. Lidé, co to navrhovali, umí. No, taky už mají zkušenosti z Alixů.
Ale napadla mne jiná věc. Jak moc je ta dokumentace otevřená? Zkusit to prostě forknout. Jablotron za zády prostě nesnesu. Vím co to obnáší, vím že to není sranda. Na druhou stranu ale, pokud je ta dokumentace víceméně v pořádku a je otevřená, nemuselo by to být nějaké zásadní peklo. Totiž cenu na tomhle má layout, především cesty k pamětem. Pokud se dá tohle použít bez úprav a tak, že to funguje, zbytek už není až takový problém.
„Již při zahájení projektu Turris jsme věděli, že náš speciální router může být využit rovněž jako centrální zařízení domácnosti, které bude moci řídit připojení různých čidel a měřidel k Internetu,” popisuje záměr sdružení CZ.NIC jeho výkonný ředitel Ondřej Filip.
To mi nepřijde jako dobrý nápad. Někomu možná ano, ale já mám od jisté doby na taková ta zařízení All in one alergii.