salutare, foarte informativ vlog-ul, insa eu nu sunt de acord cu anumite chestii, mi se pare ca se plateste o mega suprataxa pentru echipamentele CISCO (daca e nevoie de 24 de porturi poe sa zicem ca ar renta dar pentru 6-8 dispozitive poe nu prea ii vad rostul). Exista variante mai ieftine, cel putin la fel de "potente", putem face un custom firewall care pentru priceputi pot fi super ieftine si "turn on and forget". Va dau un exemplu pfsense (sau untangle, sophos etc). Se pot face servere destul de "puternice" (ex ryzen 5 3600, 16gb ram) si vor fi capabile sa depaseasca 1gbps throughput prin vpn - fix pentru small business (sunt necesare mici cunostinte dar le setezi o singura data si uiti de ele). In afara de super corporatii care au bani de aruncat, nu stiu daca s-ar amortiza intr-un small business o super investitie CISCO din moment ce se pot face lucruri cel putin la fel de faine cu bani mai putini :)
Am vazut ca esti rational si deschis sa discuti si subiecte mai taboo poate face un video si despre pretul biletelor la avion pe baza de kg, avionul consuma mai mult combustibil daca incarcatura este mai grea, s-au facut studii si consum creste aproape direct proportional cu greutatea, deci persoanele cu greutate mica - medie subventioneaza obezii. Este corect?
5:17 guys, porturile alea nu sunt de 10Gbps sunt de 100Gbps :) fiind un tech geek, cateodata ma enervati asa de tare cand dati informatii eronate... dar imi sunteti dragi ca va stiu de mult :)
Are impregnarea frontală cu porturi S.F.R 48 sau F.R. 32 ? Este foarte important pt limita dispozitivelor conectate .Cu o interfață randată la S.F.r.48 nu poți alimenta tranziția de bază a sistemului .
Guys, solutia Meraki e gandita pentru o anumita piata: enterprise-uri cu f multe sedii mici, unde nu sunt oameni tehnici si unde complexitatea retelei LAN este redusa (farmacii, lanturi de magazine gen mega etc). In plus de asta nu uitati ca in esenta tu inchiriezi echipamentul, nu-l detii pentru ca fara licenta ramane sa ruleze ultimul config si gata, nu mai poti modifica nimic.
Eu sunt 99% sigur ca nu le-a verificat, le-a dat asa din burta. E cam greu sa iei log-ul de la firewall la puricat si sa verifici fiecare IP de unde provine... si sa fim seriosi, sansele sa vina conexiuni fix de la cele 3 "oi negre" - Rusia, China si Korea de Nord sunt infime :) Asta pentru ca nu doar ei scaneaza dupa port-uri, in fiecare tara exista mii de oameni care fac asta. Dar suna bine in vlog sa pomenesti de "Rusia, China si Korea de Nord" ca iti ataca tie router-ul :) Probabil sunt mai multi in State sau Germania care fac asta decat din Korea de Nord.
Și noi suntem o firmă mică, am moștenit vreo 3 switchuri HP, ceva bridge și un Firewall Endian sau ceva de genul de la firma precedentă. Ce recomandați ca și combinație Firewall + AP urî?
@@razvanp2557 Asta avem acum, doar un modem DSL + Repeatere legate ca APuri. Totul e în Cloud doar imprimantele sunt în rețea dar am vrea și ceva servere locale pentru backup, mail + alte chestii, în cazul ăsta cred că trebuie un Firewall Profi.
Sa aduci pe cineva care sa iti faca un audit al retelei apoi raportul de audit sa contina propuneri de imbunatatire. Contractarea o poti face apoi cu o alta firma pe baza cerintelor tehnice. Degeba cumperi cel mai sigur NGFW daca "IT'istul tau il configureaza ca pe un TP LInk de 100 lei cu toate device-urile intr-o retea L2, inclusiv DVR-uri accesate din Internet, servere cu RDP expuse in internet etc. Bani aruncati degeaba daca bunele practici nu sunt aplicate.
Salut George acum un an și ceva ai făcut împreună cu Radu un video "evoluția iphone-lui" și acuma ce zici dacă ai face "evoluția Samsung-ului" de la s1 la s22 ce zici?
Nu exista "one-size-fits-all" niciunde, cu atat mai putin in networking. Daca iti imaginezi ca solutia de la Unifi pe parte de routing/firewall este cea mai tare ... la fel te invit sa faci L3 cu switch-urile de la ei. Unifi are locul lui pe piata dar cam atat
Securitate ha ha. Pai echipamentele (toate) vin cu backdoor-uri by default. Sa ne aducem aminte de procesoarele Intel(Meltdown si Spectre). Sa nu mai spunem de toate tool-urile aratate publicului de Snowden. Sa vorbim de Pegasus. Toate astea treceau ca prin branza si prin astfel de echipamente. Sa mai zic ?
@@edf859fa Dacă este cu intenție este backdoor. Dacă este fără intenție este vulnerabilitate. Cine spune dacă a fost cu intenție sau fără? Răspuns : Moș Crăciun nu?
De acord, chiar si la banii aia nu cred ca esti pe deplin protejat de atacuri, e doar un router glorificat si al naibii de scump. Era o vorba " iluzia ca esti protejat e mai periculoasa decat sa stii ca nu esti protejat deloc ".
Cisco Meraki este o solutie pentru SMB-uri(din afara). Gama de AP-uri a prins mult mai bine insa in zona Enterprise (impreuna cu MX). Este incorect sa spui ca nu iti trebuie cunostinte sa folosesti asa ceva. Da, dupa ce conectezi la net echipamentele si configurezi setarile de baza in cloud vor merge. Insa designul de retea enterprise e alta poveste. P.S. Meraki recomanda maxim 4 SSID-uri pe AP pentru o performanta optima. Seria MX are lead time acum peste juma de an pt livrare.
Buna prezentare si solutia e foarte tare. Am asa ceva de 4 ani si merge brici. O chestie minora poate: scriem Cisco, pronuntam "Sisco". Multa bafta in continuare. CCIE#25510
13:36 Aceea este o adresa MAC. IPv6 are 128 biti, nu 48
salutare, foarte informativ vlog-ul, insa eu nu sunt de acord cu anumite chestii, mi se pare ca se plateste o mega suprataxa pentru echipamentele CISCO (daca e nevoie de 24 de porturi poe sa zicem ca ar renta dar pentru 6-8 dispozitive poe nu prea ii vad rostul). Exista variante mai ieftine, cel putin la fel de "potente", putem face un custom firewall care pentru priceputi pot fi super ieftine si "turn on and forget". Va dau un exemplu pfsense (sau untangle, sophos etc). Se pot face servere destul de "puternice" (ex ryzen 5 3600, 16gb ram) si vor fi capabile sa depaseasca 1gbps throughput prin vpn - fix pentru small business (sunt necesare mici cunostinte dar le setezi o singura data si uiti de ele). In afara de super corporatii care au bani de aruncat, nu stiu daca s-ar amortiza intr-un small business o super investitie CISCO din moment ce se pot face lucruri cel putin la fel de faine cu bani mai putini :)
Am vazut ca esti rational si deschis sa discuti si subiecte mai taboo poate face un video si despre pretul biletelor la avion pe baza de kg, avionul consuma mai mult combustibil daca incarcatura este mai grea, s-au facut studii si consum creste aproape direct proportional cu greutatea, deci persoanele cu greutate mica - medie subventioneaza obezii.
Este corect?
Videoclipul asta a starnit in mine o mare pasiune pentru retelistica, multumesc radu si george
Problema la Cisco in perioada asta dacă ai un proiect primesti ETA 7-9 luni. Cred ca doar multinaționalele își permit Cisco.
Folosesti Cisco Meraki sau Ubiquity, nu ai ce sa faci cu Cisco daca esti Small Business / Medium Business
5:17 guys, porturile alea nu sunt de 10Gbps sunt de 100Gbps :) fiind un tech geek, cateodata ma enervati asa de tare cand dati informatii eronate... dar imi sunteti dragi ca va stiu de mult :)
Oricum sunt folosite doar pentru stack. :)
Sigur! "Dual stacking interfaces with up to 80 Gbps of bandwidth"
Are impregnarea frontală cu porturi S.F.R 48 sau F.R. 32 ? Este foarte important pt limita dispozitivelor conectate .Cu o interfață randată la S.F.r.48 nu poți alimenta tranziția de bază a sistemului .
Guys, solutia Meraki e gandita pentru o anumita piata: enterprise-uri cu f multe sedii mici, unde nu sunt oameni tehnici si unde complexitatea retelei LAN este redusa (farmacii, lanturi de magazine gen mega etc). In plus de asta nu uitati ca in esenta tu inchiriezi echipamentul, nu-l detii pentru ca fara licenta ramane sa ruleze ultimul config si gata, nu mai poti modifica nimic.
M-ai pierdut la ‘ cum schimb parola la wifi ‘ . Dureaza doar 2 ore si e nevoie de un profesionist in retele
10:16 Dacă se ia curentul pe scară, mie îmi mai intră internetul pe fibră, în apartament?
19:55 Radu, cum ai verificat atacurile? Poate faci un video despre asta, sa vedem si noi daca suntem vulnerabili :)
Eu sunt 99% sigur ca nu le-a verificat, le-a dat asa din burta. E cam greu sa iei log-ul de la firewall la puricat si sa verifici fiecare IP de unde provine... si sa fim seriosi, sansele sa vina conexiuni fix de la cele 3 "oi negre" - Rusia, China si Korea de Nord sunt infime :) Asta pentru ca nu doar ei scaneaza dupa port-uri, in fiecare tara exista mii de oameni care fac asta. Dar suna bine in vlog sa pomenesti de "Rusia, China si Korea de Nord" ca iti ataca tie router-ul :) Probabil sunt mai multi in State sau Germania care fac asta decat din Korea de Nord.
Ce este cu sunetul?
La ce switch va cazut sursa pt poe ?
noul a5 facelift cand il testezi?
Eu am un router normal dar nu mai folosesc pc doar telefonul pe wifi , tot îmi pot fura date sau atacuri?
Deja am acesta soluție cu MR46-HW + Cloud de 1 an si sunt super mulțumit, fără nici o problema. Vrei calitate, plătești.
mikrotik?
Routerul mi se pare cel mai important și, totodată, echipamentul căruia ii trebuie alocat cel mai mare buget.
Am vrea o soluţie pentru a securiza rețeaua de acasă
ati auzit de ubiquiti ?
Ideea din spatele lor imi spune ca sunt echipamente cisco facute pe stilul celor de la ubiquity.
Ubiquiti s-a luat mai mult dupa meraki, problema e ca is de 5 ori mai slabe🤣
@George Buhnici mi-ai promis o poza la Innovx BCR si nu mai am mai făcut 😢😢😢
Nu a fost cu intenție
@@gbuhnici Facem data viitoare!😂
Și noi suntem o firmă mică, am moștenit vreo 3 switchuri HP, ceva bridge și un Firewall Endian sau ceva de genul de la firma precedentă. Ce recomandați ca și combinație Firewall + AP urî?
Fortigate
@@razvanp2557 Asta avem acum, doar un modem DSL + Repeatere legate ca APuri. Totul e în Cloud doar imprimantele sunt în rețea dar am vrea și ceva servere locale pentru backup, mail + alte chestii, în cazul ăsta cred că trebuie un Firewall Profi.
AP-uri e easy, mergi pe ceva de la Ubiquity. Similar la performanță cu Cisco, interfață ok, prețuri de câteva ori sub Cisco.
Fortigate + Ubiquiti
Sa aduci pe cineva care sa iti faca un audit al retelei apoi raportul de audit sa contina propuneri de imbunatatire. Contractarea o poti face apoi cu o alta firma pe baza cerintelor tehnice. Degeba cumperi cel mai sigur NGFW daca "IT'istul tau il configureaza ca pe un TP LInk de 100 lei cu toate device-urile intr-o retea L2, inclusiv DVR-uri accesate din Internet, servere cu RDP expuse in internet etc. Bani aruncati degeaba daca bunele practici nu sunt aplicate.
Salut ;) Verificati si Ubiquiti (dream machine pro + switch + AP-uri). s-ar putea sa iesi mai ieftin. :)
mult mai ieftin, pentru utilizatori casinici si firme mici si mijlocii nu ai nevoie de rutere de 8000 de euro.
Cea mai simplă ;) ?....Pfsense + switch-uri și AP ubiquiti...?
Exact, netgate + pfsense pentru router & security + Switch POE & AP de la ubiquiti.
Salut George acum un an și ceva ai făcut împreună cu Radu un video "evoluția iphone-lui" și acuma ce zici dacă ai face "evoluția Samsung-ului" de la s1 la s22 ce zici?
Mofturi scumpe!
Eu zic George sa încerci produse Allied Telesis. Nu zic sa Cisco sunt rele doar Ca sunt foarte scumpe. Allied sunt pe locul 2
@cristi nmr cum am zis allied sunt pe locul 2 iar Cisco 1. Ca o comparație gen Apple Vs samsung
@cristi nmr conform unui top de-al tau, altfel Gartner are cu totul alta parere
Solutia de la Ubiquiti numita Unifi este cea mai buna ca raport pret/calitate. Ce ati prezentat voi aici sunt fite....
Nu exista "one-size-fits-all" niciunde, cu atat mai putin in networking. Daca iti imaginezi ca solutia de la Unifi pe parte de routing/firewall este cea mai tare ... la fel te invit sa faci L3 cu switch-urile de la ei. Unifi are locul lui pe piata dar cam atat
Securitate ha ha. Pai echipamentele (toate) vin cu backdoor-uri by default. Sa ne aducem aminte de procesoarele Intel(Meltdown si Spectre). Sa nu mai spunem de toate tool-urile aratate publicului de Snowden. Sa vorbim de Pegasus. Toate astea treceau ca prin branza si prin astfel de echipamente. Sa mai zic ?
@@edf859fa Dacă este cu intenție este backdoor. Dacă este fără intenție este vulnerabilitate. Cine spune dacă a fost cu intenție sau fără? Răspuns : Moș Crăciun nu?
De acord, chiar si la banii aia nu cred ca esti pe deplin protejat de atacuri, e doar un router glorificat si al naibii de scump. Era o vorba " iluzia ca esti protejat e mai periculoasa decat sa stii ca nu esti protejat deloc ".
@cristi nmr am propria retea Wi-Fi acasa deci am idee.
@cristi nmr stiu ,era sarcasm..
Exista solutii mai accesibile decat meraki, la fel de "usor" de configurat.
degeaba este usor de configurat, daca nu stii ce faci.
👍 interesant
din pacate daca nu stii ce faci acolo...pai nu stii ce faci acolo..
Nu se aude
Știți câți copii din România merg flămânzi seara la culcare?
200 de EGLD
Investiti, de ce nu :)
Mai bine fara glumele de inceput. Nu au nici un haz.
Ubiquiti ftw!
Aruba
Am dat primul like. Te rog fixează comentul meu.
Netul NASA America
George România
Respect
Jos Pălăria România
Cisco Meraki este o solutie pentru SMB-uri(din afara). Gama de AP-uri a prins mult mai bine insa in zona Enterprise (impreuna cu MX). Este incorect sa spui ca nu iti trebuie cunostinte sa folosesti asa ceva. Da, dupa ce conectezi la net echipamentele si configurezi setarile de baza in cloud vor merge. Insa designul de retea enterprise e alta poveste. P.S. Meraki recomanda maxim 4 SSID-uri pe AP pentru o performanta optima. Seria MX are lead time acum peste juma de an pt livrare.
Yoy
Primul
Buna prezentare si solutia e foarte tare. Am asa ceva de 4 ani si merge brici. O chestie minora poate: scriem Cisco, pronuntam "Sisco". Multa bafta in continuare. CCIE#25510