Tamás bejegyzései

Wifi hálózat építés családi házakban UniFi eszközzel

A témánk ezennel a Unifi wifi hálózat építés lesz.
Megmondom őszintén, mostanában nem igazán volt időm az oldalra friss tartalmat írni, mivel elég sok feladattal és problémák megoldásával látnak el ügyfeleim. De most  van egy kis szabad időm és mivel rég volt új blog bejegyzés az oldalra, ezért ezt most igyekszem pótolni.
Az utóbbi időben, a helyszíni számítógép javítás és az adatmentés mellett megkerestek más munkákkal is, most az egyikről szeretnék kicsit mesélni.
Az ingatlan piac fellendülése óta mostanában egyre több családi ház, iroda épül ahol probléma a teljes épület stabil wifi hálózat kialakítása. Még egy otthoni 35-65m2 területű lakásban elegendő lehet a szolgáltató által biztosított alap 1-3 antennás router, vagy ha nem biztosítanak akkor a boltban megvásárolható 10-30ezer Ft közötti routerek is megfelelő jelet adhatnak ekkora területre.

De mi van akkor ha nagyobb területű ingatlanunk van és szeretnénk ha akár 200-300 négyzetméter vagy még nagyobb területen szakadás mentes wifi hálózatunk legyen?

Az utóbbi időben ezek kiépítésével foglalkoztunk, első sorban több szintes családi házakban. De volt példa rá, hogy irodában és szállodában is ezt a megoldást alkalmaztuk.
A feladat megoldásához az UBNT Unifi eszközöket választottuk. Az unifi access pointok otthon, irodában, vagy nyilvános helyeken kiválóan alkalmazható 2,4GHZ és 5GHZ Wifi sávon is.

Ubnt UniFi

Az UniFi eszközökhöz tartozik egy kontroller szoftver is, amellyel böngészőből konfigurálhatjuk és ellenőrizhetjük a hálózatba csatlakoztatott összes UniFI eszközt. A program pillanatok alatt integrálja és a hálózat tagjává teszi a csatlakoztatott UniFi eszközöket. Fontos kiemelni, hogy támogatja a kliensek közti romaingot is a többi Unifi AP között. Egyszerűen hozhatunk létre vendég hozzáférést vagy akár több SSID-t is. A vezérlő szoftver segítségével felderíthetők a hálózati lassulások és túlterhelések. Valós idejű statisztikát láthatunk a hálózat forgalmáról és készíthetünk esemény generált riasztást is akár.

Az Ubnt UniFI accesspoint előnyei

  • könnyen használható vezérlő szoftver
  • bármennyi unifi eszköz könnyedén csatlakoztatható a hálózathoz
  • az eszközök mac address szerinti felderítése és központi programozása
  • több egymástól külön elszigetelt Wifi hálózat (SSID) létrehozása
  • kliensek közötti szakadás mentes átvitel (Roaming)
  • Támogatja a PoE áramellátást

Tipp

Ha ilyesmi megoldással szeretnénk ingatlanunkat felszerelni akkor építéskor vagy felújításkor célszerű figyelembe venni hogy minden egyes Unifi access pointhoz a központi helyről legalább egy cat5e minőségű kábelt is helyeztessünk el a villanyszerelővel, ezzel megoldhatjuk az eszközök áram ellátását és csatlakoztathatjuk egy közös switch segítségével a hálózatunkhoz.

SSL tanúsítvány weboldalra

Weboldalunk védelmében kimagasló szerepe van az SSL tanúsítványnak. Mivel Blogom egyre nagyobb népszerűségnek örvend ezért úgy döntöttem, hogy weboldalamat kibővítem egy megbízható SSL tanúsítvánnyal. Ezzel biztonságossá téve a böngészést.
Az én választásom a Comodo SSL tanúsítványra esett. Ez a leggyorsabb és legköltséghatékonyabb módja egy online weboldalnak a látogatók védelmére. Az alacsony költség mellett az egyes tanúsítványok nagy biztosítási értéket is tartalmaznak, ami tökéletes megoldást nyújt a kis- és középvállalatok számára is.

Hogyan tudom megállapítani a böngészőmben, hogy egy weboldal amit látogatok megbízható ssl tanúsítvánnyal rendelkezik-e?

Ha egy lakatot ábrázoló ikont látunk böngészőnk bal felső sarkában akkor az a következőt jelenti.

  • a webhelyre küldött és a webhelytől kapott információk titkosítottak, ezekhez mások egyáltalán nem vagy csak nehezen tudnának hozzáférni.
  • A webhely ellenőrzött, tehát a webhelyet üzemeltető bizonyítja, hogy ő annak tulajdonosa. A lakat gombra megtekinthető, hogy kié a webhely.
  • A zöld színű lakat azt jelző, hogy a weboldal teljesen megbízható. A sárga szinű lakat azt jelenti, hogy a weboldal megbízható de tartalmazhat olyan részeket amik megbízhatósága nem ellenőrizhető.

Comodo Trusted Site Seal

Ha SSL Tanúsítványt szeretne Ön is weboldalának

Válasszunk egy szolgáltatót akitől megrendeljük a tanúsítványt.

Én a https://magyarszerver.hu/ oldalt ajánlanám. Itt már évi 3.900FT+áfa összegtől elérhetők az SSL tanúsítványok.

CSR fájl létrehozása

Megrendelés és fizetés követően az oldalon keresztül hozzunk létre egy CSR kódot amire a jövőben szükségünk lesz. Fontos hogy a domain résznél az oldalunk címét www-vel adjuk meg, így www-vel és anélkül is elfog készülni a tanúsítványunk.

Adatok megadása

A létrehozott CSR kódot adjuk meg a tanúsítvány létrehozásánál, valamint technikai kapcsolattartó adatainkat is töltsük ki.

SSL tanúsítvány hitelesítése

Következő lépés hitelesítsük tanúsítványunkat. Domain szintű hitelesítés esetében egyszerűen megtehetjük ezt email címünkkel vagy akár name szerver rekord létrehozásával is.

SSL tanúsítvány telepítése

Telepítsük tárhelyünkre a hitelesítést követően kapott CRT fájlt valamint a létrehozott CSR -t is és állítsuk át weboldalunkon, hogy a https-en keresztül üzemeljen.

K&H e-bank bejelentkezés probléma

A K&H e-bank oldala sok fejfájást okozott az utóbbi időben. A bank honlapján az e-bank belépés résznél már jó ideje olyan üzenettel találkozhatunk miszerint a Mozilla Firefox 52 és 53-as verziójára történő frissítés után az internetbank rendszerek eléréséhez nem használható a chipkártyás azonosítás. A hiba elhárításáig próbáljunk belépni más módon (mobil token vagy SMS), vagy más típusú böngészővel.

K&H ebank bejelentkezese-bank belépés

Mivel Én és több ügyfelem is K&H banknál vagyunk így kénytelen voltam utána nézni a dolognak, mert az egyik legjobban bevált azonosítás a chipkártyát belépés ami nem akar működni Firefox frissítés után. A K&H oldalán ugyan találunk segítségét a chipkártya telepítésére de ugye az újabb Firefoxal az nem működik. Vagy még is? Igen, találtunk rá egy megoldást amivel működni fog a chip kártyás azonosítás. Ezt most meg is osztom.

K&H e-bank belépés Mozilla Firefox 52 és 53 verziókkal

Élőszőr is kövessük a K&H által leírt telepítési útmutatót és navigáljunk el az alábbi oldalra K&H telepítési útmutató oldalára.
Itt válasszuk ki a használt operációs rendszert, böngésző és böngésző verziószámunkat.

e-bank telepítés

Ezt követően kövessük és csináljuk végig a telepítési útmutató szerint az 1-3 lépéseket és próbáljuk meg az e-bank Mozilla Firefox bővítmény telepítését. Ha szerencsénk van sikerül de a legújabb Firefox (52 és 53) verzió esetén nem települ a szükséges kiegészítő, mert “A Firefox megakadályozta, hogy az oldal ellenőrizetlen kiegészítőt telepítsen.” Kép a jelenségről:

e-bank aláíratlan kiegészítő
A probléma az e-bank Mozilla Firefox bővítményével lesz, mivel nem tartalmaz aláírást így nem fogjuk tudni telepíteni. De a jó hír az hogy találtunk rá megoldást!

E-bank kiegészítő telepítése a Mozilla Firefox 52-53 ESR verzióra

  1. Töröljük le a Mozilla Firefox böngészőt a Vezérlőpult / Programok telepítése és törlés résznél
  2. Töltsük le a Mozilla Firefox ESR  (Extended Support Release) verzóját a hivatalos oldalról
  3. Telepítsük fel a letöltött Firefox ESR verziót
  4. Indítsuk el, majd jön a trükk! Nyissuk meg a Firefoxban a beállításszerkesztőt, ehhez írjuk be az about:config parancsot a böngésző címsorába.
  5. Ezt követően állítsuk át az “xpinstall.signatures.required” értékét  “False” -ra.
  6. Indítsuk újra a böngészőt, majd telepítsük a plugint.
  7. e-bank kiegészítö telepítéseEzt követően ismét indítsuk a Firefoxot és ha mindent jól csináltunk akkor működni fog az e-bank belépésünk.

Remélem tudtam segíteni a megoldásban, ha további segítségre lenne szüksége tegye fel kérdését az oldalon vagy hívjon telefonon. A pc doktor akár otthonába megy és segít a megoldásban!

Upc connect box teszt és port nyitás

Nem szokásom de most csinálok egy kis ingyen reklámot a UPC magyarországnak.
Eljött az idő hogy egy kicsit meg teszteljem és meghajtsam a UPC újonnan bekötött connect box routerét. Nem rég felhívott a UPC ügyfélszolgálata, hogy 2 éves hűségem lejárt és, hogy lenne számomra egy kedvezőbb ajánlatunk ha újabb 2 évre hűséget vállalok. Az ajánlat része volt, hogy a korábban használt Ubee EVW3226 routert lecserélik a sokkal korszerűbb UPC Connect Box routerra. Korábban ezért plusz pénzt kért a cég, de most az 500 mbites csomag mellé ingyen adták. Na de elég volt a rizsából, következzenek a lényegesebb dolgok.

Az új eszköznek számos előnye van a régi routerhez képest. Például a 2,4ghz és 5ghz WIFI egyszerre használható, nagyobb hatótávolság, letisztultabb kezelő felület, megjelent az AC szabvány is! Ami hiányzik és nagy szív fájdalmam az a ddns beállítása, ha valaki szeretné elérni távolról a számítógépét akkor nem árt ha van egy ilyen funkció a routerben. Ez a probléma valamilyen alternítív megoldással egyébként áthidalható. Valamint a régebbi routerhez képest eltünt a VPN és QOS funkció is a upc connect box felületéről, ez mondjuk engem annyira nem érint. Lehet tudná ezeket a funkciókat, csak rejtve vannak? Lehet, nem tudni. Egyébként így néz ki az eszköz.

upc connect box kép

UPC Connect box sebesség teszt

A csomagban előfizetett sávszélesség letöltés 500Mbit/s  és feltöltés 22Mbit/s, ebből ami garantált egyébként 100mbit/s le és 5.5mbit/s feltöltés irányba.
Első tesztem kábelen történt, egész jó 411 mbit letöltési sebességet értem el 23mbit feltöltés mellett. Ugyan nem éri el a maximum sávszélességet de a garantáltat bőven túl teljesítette, és ne felejtsük el hogy a teljes sebesség kihasználásához mindkét irányból szükség van annak biztosításához. Majd ezt követte a UPC connect box Wifi sebesség tesztje, több alkalommal is leteszteltem az elmúlt időben, hogy megnézzem mit tud az eszköz. A legjobb letöltési sebesség amit sikerült elérnem 369Mbit/s volt, köszönhető az 5GHZ / AC szabványnak.

upc connect box sebesség teszt

upc connect box speed test upc connect box sebesség teszt 2

UPC Connect Box port nyitás

A router admin felületére be lépve lehetőségünk van a port nyitásra, erre akkor lehet szükségünk ha valamilyen távolról elérhető szolgáltatást szeretnénk üzemeltetni. Például: ip kamera, játék szerver, távoli asztal, ftp, stb. A port nyitáshoz tudatában kell lennünk a gépünk ip címével és a kinyitni kívánt port számával, ip címből a helyi eszközön nem árt beállítani hogy fix legyen, és ezt követően kíséreljük meg a routeren a beállítását.

Port nyitása röviden

  • Jelentkezzünk be routerünk admin felületére. Ez általában a 192.168.0.1 címen érhető el (a bejelentkezéshez szükséges jelszó a router alján a “settings password” résznél található)
  • ha sikeresen beléptünk akkor nagiváljunk a Haladó beállítások, Biztonság fülre, keressük meg a port forwarding részt majd kattintsunk az Új szabály létrehozása gombra.
  • Itt értelemszerűen töltsük ki a táblázatot, a Helyi IP a kinyitni kívánt számítógép vagy kamera ipv4 címe. Az ip cím a cmd.exe megnyitásával és ipconfig beírásával lekérdezhető.
  • Ha ez megvan  mentsük a beállításokat és készen is vagyunk a port nyitással!

Vizuális típusoknak készítettem egy videót a upc connect box port nyitásáról
https://youtu.be/ITvTN10KFLQ

 

+1 TIPP  fix IP cím beállítása

Alapvetően az eszközök dinamamikus ip címet használnak az otthoni hálózatoknál, de ha portot nyitunk akkor annak az eszköznek fix ip címet kell a helyi hálózaton állítani. Ezt leg egyszerűbben a upc connect box admin felületén állíthatjuk be az adott eszközhöz.

  • nyissuk meg a router admin felületét, majd jelentkezzünk be a fent leírt módon
  • navigáljunk a Haladó beállítások / DHCP fülre
  • majd a Lefoglalt IP címek alatt, csatlakoztatott eszközöknél válasszuk ki a megfelelőt és szabály létrehozása gombot nyomjuk meg majd, módosítások alkalmazása.
  • Készen is vagyunk! 🙂

Körülbelül 2 hete van meg az eszköz, stabilan működik, újra indítani még egyszer sem kellett, óriási sebesség és hatótáv növekedés az elődjéhez képest. Aki tehet kérje meg az ügyfélszolgálatot hogy cseréljék ki neki régebbi eszközét az új connect boxra, nem fogja megbánni!

Remélem hasznos volt és segíteni tudtam ezzel a blog bejegyzéssel. Ha a jövőben is szeretnétek hasonlót akkor kérlek lájkoljatok facebookon és youtube-n!