Síťový Dohledový Systém (SDS) - OnlineTechnology.cz

nesvara · 2012-09-17 16:14:31

nesvara
registrovaný
Nepřítomen

Téma: [vyřešeno] Odezvy SDS

Mám malý problém se zvyšujícími se odezvami SDS Micro Din E.
SDS je přístupné na veřejné IP adrese a přes ROUTER je možné do něho vidět. V současné době má delší odezvy a také mnoho neodeslaných dat na eportal ( chyba komunikace se serverem) - obojí spolu souvisí. Zajímavé je, že poté co jsem do SDS nahrál Beta verzi pro testování (ze srpna) a poté opět původní verzi ze 7.5.2012 (musel jsem vše znova nastavit) začali být odezvy téměř okamžité a odesílání dat bylo bezestrát. Nyní asi po 1 měsíci je vše ve starých kolejích. Myslí si že se zaplní nějaká paměť buď v SDS nebo v Routeru a vše se zpomalí. Máte někdo nějaký nápad?

hrnous · 2012-09-17 16:25:18

hrnous
OnlineTechnology Team
Nepřítomen

Re: [vyřešeno] Odezvy SDS

A jak to vypadá když se utne konektivita od sds ven a nechá se jenom lokální síť ?

nesvara · 2012-09-17 19:25:35

nesvara
registrovaný
Nepřítomen

Re: [vyřešeno] Odezvy SDS

Nemám SDS v místě bydliště. Až to bude možné vyzkouším to a ozvu se. Pokud by pomohlo, že budete mít přístup do SDS nebo routeru mohu Vám poskytnou mimo fórum více informací. Ještě změním připojení k internetu z 2,4 na 5GHz.

hrnous · 2012-09-19 12:05:28

hrnous
OnlineTechnology Team
Nepřítomen

Re: [vyřešeno] Odezvy SDS

Ok, takže více na mailu a uvidíme

Cuchty · 2012-09-22 22:15:17

Cuchty
registrovaný
Nepřítomen

Re: [vyřešeno] Odezvy SDS

nesvara napsal:

Mám malý problém se zvyšujícími se odezvami SDS Micro Din E.
SDS je přístupné na veřejné IP adrese a přes ROUTER je možné do něho vidět. V současné době má delší odezvy a také mnoho neodeslaných dat na eportal ( chyba komunikace se serverem) - obojí spolu souvisí. Zajímavé je, že poté co jsem do SDS nahrál Beta verzi pro testování (ze srpna) a poté opět původní verzi ze 7.5.2012 (musel jsem vše znova nastavit) začali být odezvy téměř okamžité a odesílání dat bylo bezestrát. Nyní asi po 1 měsíci je vše ve starých kolejích. Myslí si že se zaplní nějaká paměť buď v SDS nebo v Routeru a vše se zpomalí. Máte někdo nějaký nápad?

Bohužel mám stejny problém. Několika hodinové výpadky odesílání na portál. Kdyz zařízení neodesila tak program bezi protože spina relé jak ma. Není mozné se dostat do web rozhraní. Najednou vse začne fungovat. Mám poslední beta firmware. Reset routeru nepomohl.

nesvara · 2012-09-23 18:37:12

nesvara
registrovaný
Nepřítomen

Re: [vyřešeno] Odezvy SDS

hrnous napsal:

A jak to vypadá když se utne konektivita od sds ven a nechá se jenom lokální síť ?

Dnes jsem zkoušel odpojovat a připojovat WAN (konektivitu do internetu) a připojovat se k SDS prostřednictvím LAN sítě. Pokud byla připojena i WAN byli odezvy uvnitř LAN delší. Pokud jsem odpojil od routeru WAN odezvy byly kratší. V tu dobu bylo mnoho neodeslaných dat na server (nekvalitní připojení k internetu). Již pracuji na lepším připojení do internetu. Třeba se to vyřeší.

adamn · 2012-09-26 19:27:45

adamn
administrátor
Nepřítomen

Re: [vyřešeno] Odezvy SDS

Zkuste novou beta verzi (26.9.), jsou tam určité úpravy.

Nicméně tyto problémy je obecně těžko řešit, je potřeba v první řadě zajistit kvalitní připojení k Internetu...

Pochlubte se - popište jak využíváte své zařízení SDS zde ! Můžete si bezplatně přidat svou reklamu !

roman_rja · 2012-09-26 19:45:33

roman_rja
registrovaný
Nepřítomen

Re: [vyřešeno] Odezvy SDS

lze také, i když se to píše na Wiki, udělat upgrade na beta verzi vzdáleně, nepřijdu o spojení , nepřepíše se IP adresa když je to na veřejné IP ? nebo o co všechno příjdu ?

s SDS - Micro začínám, ale učím se

adamn · 2012-09-26 19:46:26

adamn
administrátor
Nepřítomen

Re: [vyřešeno] Odezvy SDS

Nastavení zůstane. IP adresa by měla zůstat taky. Je to popsáno na WiKi na stránce s oficiálním firmware.

Pochlubte se - popište jak využíváte své zařízení SDS zde ! Můžete si bezplatně přidat svou reklamu !

roman_rja · 2012-09-26 21:25:54

roman_rja
registrovaný
Nepřítomen

Re: [vyřešeno] Odezvy SDS

tak vzdalene se me to nepovedlo, spustil jsem start ... a potom bootloader , nastavil IP adresu a nespojilo se to i kdyz jsem mel porty 69 a 13633 predem otevrene , po 30 min na strance se nic neukazalo a ani na bootloadru, čekal jsem ještě ale potom se nic nedelo , zkusil jsem obnovit stránku a pak už jsem se na SDS nedostal :-( , čili ted jedine asi rucne dle popisu s reset jumprem nebo se to musí poslat k nahrání k výrobci . ??

s SDS - Micro začínám, ale učím se

adamn · 2012-09-26 21:55:58

adamn
administrátor
Nepřítomen

Re: [vyřešeno] Odezvy SDS

Mělo by stačit zařízení vypnout a zapnout.

Při nahrání nového firmware přes boot loader by se IP adresa neměla změnit.

Zdá se, že se boot loader nedomluvil, takže stále čeká a čeka...

Pochlubte se - popište jak využíváte své zařízení SDS zde ! Můžete si bezplatně přidat svou reklamu !

roman_rja · 2012-09-27 06:56:52

roman_rja
registrovaný
Nepřítomen

Re: [vyřešeno] Odezvy SDS

Musím napsat, že SDS nereagovalo, ale někdy po cca 6 hodinach zase samo naběhlo , nedokážu si to vysvětlit ale vše funguje, firmware ale nahraný není, proto raději vyzkouším až budu u toho.

s SDS - Micro začínám, ale učím se

nesvara · 2012-09-27 09:09:28

nesvara
registrovaný
Nepřítomen

Re: [vyřešeno] Odezvy SDS

Provedl jsem výměnu připojení do internetu (původní 2,4G je nahrazeno 5G) - vše se chová stejně (připojení je OK). Jako další krok provedu výměnu routeru a poté nový firmware.

adamn · 2012-09-27 22:52:15

adamn
administrátor
Nepřítomen

Re: [vyřešeno] Odezvy SDS

Zajíma mne jak to dopadne, zejména po nahrání nového beta firmware (26.9. pro tento příspěvek).

Pochlubte se - popište jak využíváte své zařízení SDS zde ! Můžete si bezplatně přidat svou reklamu !

Cuchty · 2012-09-28 02:16:43

Cuchty
registrovaný
Nepřítomen

Re: [vyřešeno] Odezvy SDS

Zkusím to také přehrát až zařízení zase začne reagovat. Už je to 3 dny a nic. Minuly týden se po 2 dnech začalo hlásit a zase odesílat data na portál.

roman_rja · 2012-09-28 11:37:00

roman_rja
registrovaný
Nepřítomen

Re: [vyřešeno] Odezvy SDS

Můžu jenom konstatovat že nahrání nového firmware přes třeba wifi ne stejné podsíti, prostě nelze, na tož třeba vzdáleně, to se mě prostě nepovedlo, doporučuji pouze jenom kabel, to šlo hned a bez chyb. Nový firmware BETA je tam ... ale dalo mě to viz popis nastavení hesla. :-)

s SDS - Micro začínám, ale učím se

hrnous · 2012-10-01 13:38:40

hrnous
OnlineTechnology Team
Nepřítomen

Re: [vyřešeno] Odezvy SDS

Dobrý den.. lze ale problematicky, proto se doporučuje používat přímo kabel mezi pc a SDS..

nesvara · 2012-10-02 22:31:33

nesvara
registrovaný
Nepřítomen

Re: [vyřešeno] Odezvy SDS

Pokouším dále pátrat po občas dlouhých odezvách a neodeslaných datech na eportal. Koukl jsem do routeru přes který je přístup z internetu. V současné době jsou dlouhé odezvy a spoustu neodeslaných dat.

Takto vypadá statistika dat za jednu minutu. Je toto množství dat v pořádku?

     Total    Current    Modify
IP Address/MAC Address            Packets   Bytes   Packets   Bytes   ICMP Tx   UDP Tx   SYN Tx
192.168.1.250 02-00-BE-EF-02-10    15182    1263855    186    15490    123/0    0/0    0/20

Další zjištění - změnil jsem port v SDS (současně jsem nastavil i správný port v routeru ) , výsledkem je, že se výrazně zpomalil tok dat a odezvy SDS jsou téměř okamžité.

Teď je otázka, zda má více lidí např. otevřeny moje stránky ze kterých se tahají data zhruba po 3s, nebo se děje něco jiného z internetu. A ještě jedna zajímavost, po té co jsem změnil port a uložil nastavení, se restartovalo SDS (čas běží od nuly a vymažou se data v dočasné paměti) ( restart způsobí i samotné tlačítko pro uložení portu ) je toto v pořádku?

adamn · 2012-10-03 19:56:25

adamn
administrátor
Nepřítomen

Re: [vyřešeno] Odezvy SDS

15000 paketů za minutu je hodně. To ICMP je např. "ping", není tam spuštěný IP Watchdog nebo něco podobného ?

TCP protokol (přenos dat HTTP protokoem) má ale jen 20 otevřených spojení, ten zatížený není, 20 spojení za minutu je zcela OK.

Ta změna portu je zajímavá. Zdá se že někdo zná IP adresu zařízení SDS a může tam provádět DoS útok nebo něco podobně nepříjemného...

Restart při změně portu je v pořádku (stejný postup jako změna IP adresy, celé zařízení se restartuje). I když se port nebo IP nezmění (stisk tlačítka).

Pochlubte se - popište jak využíváte své zařízení SDS zde ! Můžete si bezplatně přidat svou reklamu !

nesvara · 2012-10-03 20:32:52

nesvara
registrovaný
Nepřítomen

Re: [vyřešeno] Odezvy SDS

IP Watchdog spuštěný není ani žádná podobná funkce. Myšlenka o jakémsi útoku mne také napadla. Je bezpečnější použít jiný port pro SDS (nyní mám opět nastavený port 80)?

adamn · 2012-10-03 22:57:05

adamn
administrátor
Nepřítomen

Re: [vyřešeno] Odezvy SDS

Port uvnitř sítě není známý na WAN rozhraní (NAT to skryje), ovšem některé routery to však nastaví stejně (tj. takový jaký je port uvnitř vnitřní sítě, takový je za NATem na WANu). Záleží na tom, jak dobře se dá port-forwarding funkce u daného routeru konfigurovat.

Na místní síti (za NATem) by mohl bez problému zůstat port 80 (ve vnitřní síti obvykle útočník není, obvykle...), ale na WANu (směr Internet) bych nastavil nějaké "nečekané" číslo (12346 a podobně).
Pokud má router firewall s pokročilými funkcemi (port-knocking atd.) tak doporučuji také zapnout (ochrana proti scanu otevřených portů na WAN straně, poslední dobou to vidím často).

Pochlubte se - popište jak využíváte své zařízení SDS zde ! Můžete si bezplatně přidat svou reklamu !

nesvara · 2012-10-18 22:38:40

nesvara
registrovaný
Nepřítomen

Re: [vyřešeno] Odezvy SDS

Problém je již vyřešen viz. http://forum.merenienergie.cz//viewtopic.php?id=297
Přesto jsem provedl nákup nového routeru. Koupil jsem MikroTika. Nastavení není vůbec jednoduché, ale vše funguje.
Proč to ale píšu? Ty útoky, o kterých píšete se opravdu dějí. Z logu jsem zaznamenal mnoho pokusů z Čínských IP adres.
Uvítám, pokud budete vědět konkrétní nastavení jak více zabezpečit MikroTik.
Děkuji

hrnous · 2012-10-22 15:12:57

hrnous
OnlineTechnology Team
Nepřítomen

Re: [vyřešeno] Odezvy SDS

Rady ohledně zabezpečení mk podám rád na mailu..v rámci SDS projektu free

Síťový Dohledový Systém (SDS) - OnlineTechnology.cz

[vyřešeno] Odezvy SDS

Příspěvky [ 23 ]

1 Téma vytvořil nesvara 2012-09-17 16:14:31

Téma: [vyřešeno] Odezvy SDS

2 Odpověď zaslal hrnous 2012-09-17 16:25:18

Re: [vyřešeno] Odezvy SDS

3 Odpověď zaslal nesvara 2012-09-17 19:25:35 Naposledy upravil: nesvara (2012-09-18 10:44:51)

Re: [vyřešeno] Odezvy SDS

4 Odpověď zaslal hrnous 2012-09-19 12:05:28

Re: [vyřešeno] Odezvy SDS

5 Odpověď zaslal Cuchty 2012-09-22 22:15:17 Naposledy upravil: Cuchty (2012-09-22 22:15:45)

Re: [vyřešeno] Odezvy SDS

6 Odpověď zaslal nesvara 2012-09-23 18:37:12

Re: [vyřešeno] Odezvy SDS

7 Odpověď zaslal adamn 2012-09-26 19:27:45

Re: [vyřešeno] Odezvy SDS

8 Odpověď zaslal roman_rja 2012-09-26 19:45:33

Re: [vyřešeno] Odezvy SDS

9 Odpověď zaslal adamn 2012-09-26 19:46:26

Re: [vyřešeno] Odezvy SDS

10 Odpověď zaslal roman_rja 2012-09-26 21:25:54

Re: [vyřešeno] Odezvy SDS

11 Odpověď zaslal adamn 2012-09-26 21:55:58

Re: [vyřešeno] Odezvy SDS

12 Odpověď zaslal roman_rja 2012-09-27 06:56:52

Re: [vyřešeno] Odezvy SDS

13 Odpověď zaslal nesvara 2012-09-27 09:09:28

Re: [vyřešeno] Odezvy SDS

14 Odpověď zaslal adamn 2012-09-27 22:52:15

Re: [vyřešeno] Odezvy SDS

15 Odpověď zaslal Cuchty 2012-09-28 02:16:43

Re: [vyřešeno] Odezvy SDS

16 Odpověď zaslal roman_rja 2012-09-28 11:37:00

Re: [vyřešeno] Odezvy SDS

17 Odpověď zaslal hrnous 2012-10-01 13:38:40

Re: [vyřešeno] Odezvy SDS

18 Odpověď zaslal nesvara 2012-10-02 22:31:33 Naposledy upravil: nesvara (2012-10-03 07:51:04)

Re: [vyřešeno] Odezvy SDS

19 Odpověď zaslal adamn 2012-10-03 19:56:25

Re: [vyřešeno] Odezvy SDS

20 Odpověď zaslal nesvara 2012-10-03 20:32:52

Re: [vyřešeno] Odezvy SDS

21 Odpověď zaslal adamn 2012-10-03 22:57:05

Re: [vyřešeno] Odezvy SDS

22 Odpověď zaslal nesvara 2012-10-18 22:38:40

Re: [vyřešeno] Odezvy SDS

23 Odpověď zaslal hrnous 2012-10-22 15:12:57

Re: [vyřešeno] Odezvy SDS

Příspěvky [ 23 ]