Na českém internetu se objevil vcelku zajímavý projekt, téměř světového formátu. Jmenuje se wifileaks. Před časem jsem psal o projektu wigle, který se soustředí na logování wifi a polohy. A ačkoli je wifileaks tak trochu okoukané, velice oceňuji snahu čekého autora o získání dat, které jak věřím, jednoho dne získají historickou hodnotu. A až se budou děti ptát, dědečku, co že to bylo to wifi o kterém nám říkal učitel ve škole? Tak budeme mít pomůcku k vysvětlování...

Jestli spravujete alespoň malou síť která obsahuje prvky od ubnt, může se vám hodit aplikace AirControl. Tato aplikace slouží k hromadné správě antén v síti. Umí si je sama najít, můžete je rozdělit do skupin (samo je to rozdělí dle AP ke kterým jsou připojeny). můžete na nich snadno, přehledně updatova firmware, můžete sledovat statistiky, můžete zařízení snadno zálohovat, obnovovat, můžete pingat či testovat konektivitu... Prostě vše co by jste mohli dělat na webovém rozhraní antény, ale co potřebujete dělat na několika zařízeních naráz...

Už Vás někdy napadlo kolik je kolem Vás wifi vysílačů? Vás jistě ne, ale mě jo. Začal jsem se poohlížet, jak by se to dalo zjistit A zjistit se to dá! Existuje projekt pod názvem WiGLE - Wireless Geographic Logging Engine. Pro tento projekt si můžete nainstalovat aplikaci do vašeho android telefonu. Poté se stačí zaregistrovat na webu https://wigle.net/ Aplikaci spustíte v telefonu. Snímá polohu a zároveň scanuje WiFi...

Když si koupíte Váš routerboard mikrotik, neplatíte pouze za samotný hardware, ale bohužel platíte za operační systém RouterOS, který obsahuje. A jak už to tak bývá, dle funkcí si musíte náležitě připlatit. Typy licencí se označují  písmenem L(level) a číslem 0 až 6. Ovšem většina lidí vůbec neví, co dané licence umožňují. V eshopu uvidíte pouze určeno pro klientskou stanici nebo pro poskytovatele. I já nevěděl přesně a proto se na to pojďmě podívat.

Minule jsme si ukázali několik způsobů, jak zablokovat Facebook. To ovšem nemusí někomu stačit. Někdo může chtít zakázat něco jiného. Před pár lety, než všichni BFU utekli z v Čechách nejoblíbenějšího kecacího protokolu ICQ by to byl právě tento protokol. Ten už to ale není. Ukážem si jak zablokovat skype a naznačíme si jak blokovat i další protokoly. P2T, Jabber, Bittoretn, SIP, nebo třeba TORa který je určen k anonymizaci...

Dneska si ukážeme dva způsoby, jak snadno a rychle zablokovat na vašem mikrotiku facebook. Hodí se to zvláště v několika případech. Něko vás naštve, děti se nechtějí učit do školy, manželka místo aby si s váma povídala, tupě čumí na zeď na monitoru. Nemusí se to hodit jen doma, ale i v práci. Jste-li zaměstnavatel, možná ani nevíte že máte jako router mikrotik, zeptejte se vašich IT, oni to nastaví..  Způsoby jsem nevymyslel já, nýbrž google. Proto víte kam psát stížnosti Je jasné že se to nemusí použít pouze na facebook ale i na jiné otravnosti jako je youtube, idnes, tn.cz....

Asi jedena z nejpotřebnější věci pro začátečníka na mikrotiku je vytvoření AP. Vzorový úkol. Máte konektivitu od vašeho poskytovatele vyvedenou do bytu UTPkem (síťový kabel). Poskytovatel Vám přiděluje adresu DHCP serverem. Na stole leží jeden mikrotik s jednou wifi kartou. Chcete se pouze připojovat. Ovislink stačí zapnout, připojit a jede. Bohužel vy jste si koupili mikrotik I tento návod počítá s menší předchozí znalostí...

Zálohování mikrotiku je jedna z nejdůležitějších věcí. Často něco rychle upravujete, jeden dva kliky, pár zaků do konzole a jedete dál. Tak to chodí, na nic není čas. Postupem času se začnete zamýšlet co se stane, až vám to zase po zásahu bleskem vyhoří a vy nebudete připraveni se zálohou v kapse. Jak to tedy dělat tak aby jste nebyli zaskočeni?

Dnes jsem potřeboval na jedné anténě nanostation 2 zapnout a nastavit forward (přeposílání) portu. Připojím se k anténě, hledám koukám. Funkce nikde. Chvíli se rozčiluji a pak začnu myslet Alespoň tolik kolik se v toliko době večerní dá... Říkám si vždyť vím že to tam bylo? Sice jsem to zatím nikde nemusel použít ale určitě to tam bylo! ...

Možná se vám stalo že jste zapoměli přístupové heslo k některému zařízení mikrotik. Patříte k těm kteří zálohují, zálohují a zálohují? Potom máte vyhráno. Zcela náhodou jsem narazil na stránku (která vaše heslo zjistí ze zálohy), kterou jsem sice nepotřeboval protože si svoje hesla pamatuji Někomu to však třeba pomůže.

Všichni vědí že Drupal je všeobecně nejlepší Redakční Systém, který je možno využít na spousty možných způsobů. Do dnes má však několik much. Všechny se  pomalu ale jistě odstraňují. Dostal jsem se před probém - řešení jedno z mínusu drupalu na jednom z webů. Je to lokalizace do češtiny. Do teď byl zdlouhavá a nudná. Jenže překlady se v dnešní době vyvíjí ale maximální rychlostí. Jak to řešit s co nejmenší časovou investicí? Konečně vyšel správný modul.

Jestli provozujete bezdrátovou síť postavenou na mikrotiku tak se jistě postupem času dostanete do situace že budete potřebovat nějakým způsobem otestovat konektivitu popřípadě. kvalitu - propustonst např. páteřních spojů. Mikrotik k tomu je vybaven aplikací Bandwidth Test. Pojďme se podívat na jednoduchý postup jak na to.

Dneska jsem se jal, prakticky poprvé od doby kdy jsme nasadili do naší wifi sítě mikrotiky, upgradovat firmware ve všech zařízeních. Měl jsem z toho celkem obavy, síť máme relativně rozsáhlou a v tuto hodinu by se mi nechtělo jet se někam šplhat měnit špatně updatované zařízení. No nic, jdu do toho. Všude jsem měl verzi RouterOS 3.10, nyní je aktuální 3.30. Není to zas skok tak velkej, časovej horizont FW je asi 2 roky rozdílu vývoje... Updatoval jsem RB400, RB500 a RB600. Všechny proběhly stejně bezproblémově... Jak na to?

Nedělám to často, ani moc rád, že píšu o věcech ve kterých se vyznám jen okrajově. Ale proč ne? Dnes jsem potřeboval nastavit v RouterOS přeposílání portu z veřejné IP na sdresu vnitřní. To z důvodu monitoringu AP dále v síti pro kterou není veřejná IP. Dále se to dá využít ještě pro jednoduché připojení winboxem na neveřejnou adresu. Ano, i to už winbox umožňuje. Tedy jak na to? Je to prosté...