<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=utf-8"><meta name=Generator content="Microsoft Word 12 (filtered medium)"><title>RE: WPA2 wifi Free</title><style><!--
/* Font Definitions */
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:Tahoma;
panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:12.0pt;
font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
p
{mso-style-priority:99;
mso-margin-top-alt:auto;
margin-right:0cm;
mso-margin-bottom-alt:auto;
margin-left:0cm;
font-size:12.0pt;
font-family:"Times New Roman","serif";}
span.StylE-mailovZprvy18
{mso-style-type:personal-reply;
font-family:"Calibri","sans-serif";
color:#1F497D;}
.MsoChpDefault
{mso-style-type:export-only;
font-size:10.0pt;}
@page WordSection1
{size:612.0pt 792.0pt;
margin:70.85pt 70.85pt 70.85pt 70.85pt;}
div.WordSection1
{page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body lang=CS link=blue vlink=purple><div class=WordSection1><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Ano přesně, všechno to leze přes to kerio, mě se zase líbí, že je všechno na jednom místě. Začínají to mít docela propracovaný. Jediný co mě trochu vadí je poslední dva roky předělaná konzole nastavení, běží jako webserver, a ná to docela pomalé odezvy. Kliknu, 5s než se objeví další nastavení (nbačítá se stránka) vyzkoušeno na vícero PC, je to vlastnost. Pokud něco odejde třeba server s keriem, pouze nainstaluji kerio na jiný server, natáhnu zálohovanou konfiguraci a již je provizorium hotový. Samozřejmě je to moje cesta a věřím že jsou další a určitě schůdnější. <o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p> </o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>PS. Ještě se peru s následujícím. Neumí mi poradit ani podpora. Kerio má zvládat rozložení zátěže do vícero internetových připojení. Vše nastaveno jak po HW tak SW jak požadují, ale druhá brána po zatížení spadne. Komunikace mezi ADSL routerem a keriem. Pomůže zakázat a následně povolit síťové připojení.Ale zase to chodí pouze do zatížení linky. Pak to zase spadne. Nechodí pak ani ping na bránu. Je tam spuštěná RAS služby.podpora tvrdí, že to může být problém. Pokusně jsem službu zastavil, ale stále stejné. Systém jsem přebral a nevím k čemu byla či je na serveru spuštěná. Podle mě je to pozůstatek po vytáčeném připojení z doby před keriem. <o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p> </o:p></span></p><div><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0cm 0cm 0cm'><p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> hw-list-bounces@list.hw.cz [mailto:hw-list-bounces@list.hw.cz] <b>On Behalf Of </b>Tomáš Koželuh<br><b>Sent:</b> Saturday, April 27, 2013 12:24 AM<br><b>To:</b> 'HW-news'<br><b>Subject:</b> RE: WPA2 wifi Free<o:p></o:p></span></p></div></div><p class=MsoNormal><o:p> </o:p></p><p><span style='font-size:10.0pt'>Pokud musí komunikace lozit přes nějaký firewall, tak bych řekl, že tomu zabránit jde. Ale většinou se to řeší úplně jiným rozsahem IP adres, aby pak člověk nelovil v síti duchy, proč něco jede a něco ne...<br><br>> -----Original Message-----<br>> From: <a href="mailto:hw-list-bounces@list.hw.cz">hw-list-bounces@list.hw.cz</a> [<a href="mailto:hw-list-bounces@list.hw.cz">mailto:hw-list-bounces@list.hw.cz</a>] On<br>> Behalf Of Na<br>> Sent: Saturday, April 27, 2013 12:00 AM<br>> To: HW-news<br>> Subject: Re: WPA2 wifi Free<br>><br>><br>><br>> DC je domain controller, nedelam v tom uz, proto nevim, jak mi kerio<br>> zabrani jako guestovi 10.0.0.3 komunikovat s pocitacem 10.0.0.4 v LAN<br>> siti? Ono nejde ve stejne subsiti komunikovat s kazdym?<br>><br>> Odesláno z iPadu<br>><br>> 26. 4. 2013 v 22:06, "Miroslav Draxal" <<a href="mailto:evik@volny.cz">evik@volny.cz</a>>:<br>><br>><br>><br>> Domenu delá server, v ActiveDirectory máme skupinu zařízení,<br>> které jsou zde přihlášeni. Ať dhcp dělá server komponenta nebo kerio je<br>> jeno. Neznámé zařízení dostane ip adresu. Kerio se koukne do AD a vidí,<br>> že není součástí domény, tak jí šoupne že je guest. No a ten kouká<br>> jenom na internetovou bránu. Já bych to nazval izolování zařízení v<br>> jedné síti. Ale možná si to vykládám špatně.<br>><br>><br>><br>> Co prosím je DC? Jak si guest změní adresu, když nemám povolené<br>> statické adresy. Jakou podobnou. 10.0.0.1 je úplně jiná než podobná<br>> 10.0.0.2. pokud se dvě zařízení snaží komunikovat pod stejnou IP,<br>> detekuje kerio jako pokus o útok, mám nastaveno odříznout.<br>><br>><br>><br>> From: <a href="mailto:hw-list-bounces@list.hw.cz">hw-list-bounces@list.hw.cz</a> [<a href="mailto:hw-list-">mailto:hw-list-</a><br>> <a href="mailto:bounces@list.hw.cz">bounces@list.hw.cz</a>] On Behalf Of Na<br>> Sent: Friday, April 26, 2013 8:27 PM<br>> To: HW-news<br>> Subject: Re: WPA2 wifi Free<br>><br>><br>><br>> Takze DC dela Kerio a ne Microsoft?<br>><br>> Nejak mi uniklo, zda kerio vytvori jinou subsit/nat? Anebo co<br>> presne zabrani guestovi, aby si nasledne zmenil IP na podobnou, podle<br>> pridelene pres kerio? Protoze to je prvni vec co udelam, kdyz se chci<br>> nekam dostat na open ap...<br>><br>><br>><br>> Ps: kerio jsem pouzival pred 15 lety, tehdy to jen routovalo<br>> natovalo :-)<br>><br>> Odesláno z iPadu<br>><br>><br>> 26. 4. 2013 v 18:33, "Miroslav Draxal" <<a href="mailto:evik@volny.cz">evik@volny.cz</a>>:<br>><br>> No protože budete stále guest a bude mít přístup pouze na<br>> net.<br>><br>> Psal jsem:<br>><br>> IP přiděluje server. Alias KERIO CONTROL. Takže jsem v DHCP<br>> vytvořil skupinu guest (pokud to je zařízení, které není součástí<br>> domény), a k ní v komunikačních pravidlech přidal pouze přímý link na<br>> jednu internetovou bránu, vše ostatní zakázal. Takže guest nevidí nic.<br>><br>><br>><br>> No a pokud si snifnete nějakou IP a mac pro nějaký PC,<br>> který je součástí domény, pak je tady v kériu detekce útoku (pc na<br>> pateři jsou stále v provozu) = rozpozná kolizi 2 stejné mac, tak mam<br>> nastaveno „odříznout IP“. Míra<br>><br>><br>><br>> From: <a href="mailto:hw-list-bounces@list.hw.cz">hw-list-bounces@list.hw.cz</a> [<a href="mailto:hw-list-">mailto:hw-list-</a><br>> <a href="mailto:bounces@list.hw.cz">bounces@list.hw.cz</a>] On Behalf Of Na<br>> Sent: Friday, April 26, 2013 2:28 PM<br>> To: HW-news<br>> Subject: Re: WPA2 wifi Free<br>><br>><br>><br>> Jak to funguje ze po snifnuti ip/mac si nemuzu pridelit<br>> svou ip/mac?<br>><br>> Jak mi v tom na vasem open ap zamezite?<br>><br>> Odesláno z iPadu<br>><br>><br>> 26. 4. 2013 v 14:17, "Miroslav Draxal" <<a href="mailto:evik@volny.cz">evik@volny.cz</a>>:<br>><br>> No mě jde o to, že pokud znám IP adresu, tak ho mohu<br>> hned v začátku zaříznout, což provede kerio. A statické adresy mám<br>> zakázané.<br>><br>><br>><br>> From: <a href="mailto:hw-list-bounces@list.hw.cz">hw-list-bounces@list.hw.cz</a> [<a href="mailto:hw-list-">mailto:hw-list-</a><br>> <a href="mailto:bounces@list.hw.cz">bounces@list.hw.cz</a>] On Behalf Of Radek Benedikt<br>> Sent: Friday, April 26, 2013 1:17 PM<br>> To: 'HW-news'<br>> Subject: RE: WPA2 wifi Free<br>><br>><br>><br>> >>> Multi SSID u rozumných čipsetů asi není problém,<br>> ale já měl na mysli<br>> >>> konkrétně „jednorádiovou“ retransmisi, tj.<br>> repeater. A tam už to<br>> >>> problém je. Multi SSID mají i Mikrotiky, kde to<br>> jde filozofií<br>> >> A ktery bezne v ap osazovany vyrobce cipu mimo<br>> Atherosu umi bezne multissid?<br>> To nastesti nepotrebuji zkoumat, to co používáme to<br>> ma a vic to zkoumat chce cas... -:(<br>><br>> > virtuálního AP, a rutině to používáme při upgradech<br>> přístupových bodů bez "ztráty kytičky".<br>><br>> >>Pokud se bavime o repeateru, tedy ze ma in i out<br>> pres jedno radio, tak je jasne ze dochazi k zahlcovani<br>> >> a pruchodnost je vyrazne mensi jak polovina<br>> puvodni rychlosti,<br>> Bohuzel nejde jen o pruchodnost toho repeateru, ale<br>> podepisuje se to i na zbytku site. Cela filozofie je zalozena na tom,<br>> ze pokud to ma chodit slusne, tak každý koncovy bod site musí<br>> poslouchat AP, coz u repeateru není plne splneno.<br>><br>> >> ale porad nevim jak to souvisi s multi ssid, ktere<br>> je imho dobre akorat tak na zmenu SSID a zabezpeceni v tom jednom<br>> smeru, ale rychlost to nijak dramaticky myslim nesnizi, nebo ano?<br>> S tim to opravdu nesouvisi, coz jsem se snazil<br>> naznacit, ze jsou to dve odlisne věci.<br>><br>><br>> Radek (benedikt2hw.cz)<br>><br>><br>><br>><br>> _______________________________________________<br>> HW-list mailing list - sponsored by <a href="http://www.HW.cz">www.HW.cz</a><br>> <a href="mailto:Hw-list@list.hw.cz">Hw-list@list.hw.cz</a><br>> <a href="http://list.hw.cz/mailman/listinfo/hw-list">http://list.hw.cz/mailman/listinfo/hw-list</a><br>><br>><br>><br>> __________ Informace od ESET NOD32 Antivirus, verze<br>> databaze 8269 (20130426) __________<br>><br>> Tuto zpravu proveril ESET NOD32 Antivirus.<br>><br>> <a href="http://www.eset.cz">http://www.eset.cz</a><br>><br>><br>><br>> __________ Informace od ESET NOD32 Antivirus, verze<br>> databaze 8270 (20130426) __________<br>><br>> Tuto zpravu proveril ESET NOD32 Antivirus.<br>><br>> <a href="http://www.eset.cz">http://www.eset.cz</a><br>><br>> _______________________________________________<br>> HW-list mailing list - sponsored by <a href="http://www.HW.cz">www.HW.cz</a><br>> <a href="mailto:Hw-list@list.hw.cz">Hw-list@list.hw.cz</a><br>> <a href="http://list.hw.cz/mailman/listinfo/hw-list">http://list.hw.cz/mailman/listinfo/hw-list</a><br>><br>><br>><br>> __________ Informace od ESET NOD32 Antivirus, verze<br>> databaze 8271 (20130426) __________<br>><br>> Tuto zpravu proveril ESET NOD32 Antivirus.<br>><br>> <a href="http://www.eset.cz">http://www.eset.cz</a><br>><br>><br>><br>> __________ Informace od ESET NOD32 Antivirus, verze<br>> databaze 8271 (20130426) __________<br>><br>> Tuto zpravu proveril ESET NOD32 Antivirus.<br>><br>> <a href="http://www.eset.cz">http://www.eset.cz</a><br>><br>> _______________________________________________<br>> HW-list mailing list - sponsored by <a href="http://www.HW.cz">www.HW.cz</a><br>> <a href="mailto:Hw-list@list.hw.cz">Hw-list@list.hw.cz</a><br>> <a href="http://list.hw.cz/mailman/listinfo/hw-list">http://list.hw.cz/mailman/listinfo/hw-list</a><br>><br>><br>><br>> __________ Informace od ESET NOD32 Antivirus, verze databaze 8272<br>> (20130426) __________<br>><br>> Tuto zpravu proveril ESET NOD32 Antivirus.<br>><br>> <a href="http://www.eset.cz">http://www.eset.cz</a><br>><br>><br>><br>> __________ Informace od ESET NOD32 Antivirus, verze databaze 8272<br>> (20130426) __________<br>><br>> Tuto zpravu proveril ESET NOD32 Antivirus.<br>><br>> <a href="http://www.eset.cz">http://www.eset.cz</a><br>><br>><br>> _______________________________________________<br>> HW-list mailing list - sponsored by <a href="http://www.HW.cz">www.HW.cz</a><br>> <a href="mailto:Hw-list@list.hw.cz">Hw-list@list.hw.cz</a><br>> <a href="http://list.hw.cz/mailman/listinfo/hw-list">http://list.hw.cz/mailman/listinfo/hw-list</a><br>><br><br><br>_______________________________________________<br>HW-list mailing list - sponsored by <a href="http://www.HW.cz">www.HW.cz</a><br><a href="mailto:Hw-list@list.hw.cz">Hw-list@list.hw.cz</a><br><a href="http://list.hw.cz/mailman/listinfo/hw-list">http://list.hw.cz/mailman/listinfo/hw-list</a></span><o:p></o:p></p><p class=MsoNormal><br><br>__________ Informace od ESET NOD32 Antivirus, verze databaze 8272 (20130426) __________<br><br>Tuto zpravu proveril ESET NOD32 Antivirus.<br><br><a href="http://www.eset.cz">http://www.eset.cz</a><o:p></o:p></p></div> <BR>
<BR>
__________ Informace od ESET NOD32 Antivirus, verze databaze 8272 (20130426) __________<BR>
<BR>
Tuto zpravu proveril ESET NOD32 Antivirus.<BR>
<BR>
<A HREF="http://www.eset.cz">http://www.eset.cz</A><BR>
</body></html>