Search Results

Zabezpečenie prístupu z WAN do LAN V súvislosti s WAN sieťami potrebujeme riešiť aj prístup cez internet do vnútornej siete. Už vieme nastaviť firewall a umožniť prístup na zariadenia v LAN, pokiaľ majú verejné adresy (typicky globálne IPv6 adresy). A ak vere...

Verejná certifikačná autorita Za využívanie služieb verejných certifikačných autorít sa obvykle platí (čím vyššia úroveň certifikátu, tým viac), no nájde sa i pár výnimiek. CACert Certifikačná autorita CAcert ponúka bezplatné certifikáty s platnosťou 6 mesi...

Certifikát podpísaný vlastnou certifikačnou autoritou Hoci to na prvý pohľad môže vyzerať ako nezmysel, pre vlastné VPN spojenia a tunely nie je nutné využívať verejnú certifikačnú autoritu (CA) - môžeme si vytvoriť vlastnú a jej verejný kľúč nasadiť na zaria...

DHCP server Hoci to nie je typická úloha smerovača, predovšetkým v prostredí SOHO plní smerovač aj úlohu DHCP servera, teda prideľuje IP adresy v LAN sieti. Zariadenia MikroTik s RouterOS majú túto funkciu plne implementovanú a je možné ju efektívne prepojiť ...

Sériové rozhrania a zbernice Aj keď nechceme prehnane teoretizovať, patrí sa rozlíšiť význam pojmov a poznať aspoň základné rozdelenie. Rozhranie vs. zbernica Tieto pojmy často v bežnej komunikácii nadšencov IT zamieňame, no je medzi nimi určitý rozdiel. R...

OpenVPN OpenVPN je otvorený multiplatformový projekt pre rýchle a efektívne VPN. Pre zabezpečenie spojenia sa využívajú TLS certifikáty rovnako, ako v prípade SSTP. Klient sa môže autentifikovať menom a heslom, komunikáciu je možné zabezpečiť zvoleným variant...

Zbernice I²C v MicroPython Klasický ESP32 má dve hardvérové zbernice I²C, ich identifikátorom (id) je číslo 0 a 1. Môžeme ich pripojiť cez objekt I2C z modulu machine: from machine import I2C i2c = I2C({id zbernice}) Predvolené GPIO sú: zbernica s id 0:...

M5Stack DLIGHT HAT Moduly od spoločnosti M5Stack s označením HAT sú určené výhradne pre M5Stick, pripájajú sa do jeho vrchnej časti. Modul DLIGHT HAT meria intenzitu svetla. Je vybavený senzorom BH1750FVI, pripojeným ku zbernici I²C na GPIO 26 (SCL) a 0 (SDA)...

M5Stack ToF HAT Modul ToF HAT meria vzdialenosť objektu na princípe odrazu pulzov laserového lúča - skratka ToF znamená „Time of Flight“, teda „čas letu“ (pulzu). Z tohoto času dokáže senzor, vďaka znalosti rýchlosti svetla, veľmi presne vypočítať vzdialenosť...

IPsec Dalo by sa povedať, že zlatým štandardom šifrovaných prenosov v profesionálnom svete sietí je IPsec. Je to skôr platforma a nie konkrétny predpis. Umožňuje zvoliť mnoho kombinácií autentifikácie, podpisovania i šifrovania. Takmer vždy v dnešnej dobe vol...

M5Stack UNIT ULTRASONIC Modul UNIT ULTRASONIC meria vzdialenosť objektu na princípe odrazu ultrazvukového pulzu. Je vybavený senzorom RCWL-9620 s pripojeným 16 mm vysielačom i prijímačom - kompatibilný je s rozšírenejším senzorom HC-SR04. Pripája sa cez GROVE...

V spojitosti s mikrokontrolérmi a zariadeniami pre Internet vecí sa môžeme stretnúť s rôznymi senzormi teploty a ďalších meteorologických údajov. Líšia sa spôsobom komunikácie - niektoré sú analógové a MCU meria priamo napätie / odpor na súčiastke, z ktorého v...

Senzory DHT sú už klasikou, i keď v dnešnej dobe výrazne zaostalou. Umožňujú merať teplotu a vlhkosť, líšia sa len presnosťou a rozsahom: DHT11 (modrý) meria teplotu v rozsahu 0 až 50 °C (±2 °C, rozlíšenie 1 °C) a vlhkosť v rozsahu 20 až 80 % (±5 %, rozlíše...

Senzor DS18B20 umožňuje merať len teplotu (v rozsahu -55 až 125 °C, ±0,5 °C, rozlíšenie 0,06 °C), no má jednu zaujímavú výhodu - každý jeden senzor má svoj unikátny 64-bitový identifikátor (sériové číslo), čím je možné spoľahlivo rozlišovať pripojené senzory a...

Vzhľadom k tomu, že senzory BMP a BME majú veľmi malé rozmery, prakticky sa stretneme s nimi len vo forme modulov. Tie majú vždy vyvedenú zbernicu I²C, niektoré navyše aj SPI. Základné senzory BMP a BME Senzory BMP180 a BMP280 sa líšia len rozsahom merania t...

WireGuard WireGuard je jednoduchý a rýchly typ VPN spojenia, ktorého cieľom je prekonať IPsec. Ide o multiplatformový projekt, integrovaný aj v MikroTik RouterOS 7. Na overenie partnera sa nevyužíva certifikát, ale vzájomne vymenená verejná časť vygenerovanýc...

Podsiete v IPv6 Prvých 48 bitov (3 hextety) globálnej IPv6 adresy predstavuje globálny prefix, zbytok prefixu (ďalších 16 bitov, čiže 1 hextet) označuje ID podsiete. Teda organizácii môže byť pridelený celý blok /48 a z neho je možné vytvoriť až 65536 podsiet...

Na zariadeniach MikroTik je protokol IPv6 štandardne povolený, no môžeme to preveriť cez WinBox ponuku IPv6 → Settings. Konfigurácia WAN rozhrania Automatická konfigurácia cez SLAAC Hoci to nie je obvyklé, aj smerovač môže IPv6 sieť prijať automaticky cez S...