temat Czy ma sens konfiguracja ONT + Amplifi HD? w Internet domowy

Czy ma sens konfiguracja ONT + Amplifi HD?

jerzytraczynski — Wed, 26 Aug 2020 13:23:40 GMT

Dzień dobry,

mam w domu sieć na routerze Amplifi, podłączonego przez Ethernet z FunBoxem 3.0. Funbox ma ustawiony zakres IP 192.168.0.x, natomiast Amplifi ma 192.168.1.x.

Nie wyobrażam sobie zmieniać podstawowego urządzenia na FunBoxa. Z tego co pamiętam, miałem problemy, kiedy FunBox przydzielał DHCP urządzeniom w sieci, a Amplifi mesh był odpowiedzialny tylko za sygnał WiFi. Dlatego ustawienie jest takie jakie jest. Zacząłem się zastanawiać, ile tracę ze względu na podwójny NAT, który JEST.

Czy opcja poproszenia Orange o zewnętrzny ONT i skonfigurowania PPPoE w Amplifi HD ma sens i jest warta zachodu? Z załączonego zrzutu rozumiem, że można w ten sposób skonfigurować Amplifi (tzn. jest PPPoE i VLAN ID, a chodzi tylko o internet, nie ma potrzeby korzystania z telewizji). Jednak gdzieś na forum wyczytałem, że prędkości które uzyskam mogą nie być zadowalające. Czy to prawda?

Nie jestem w ogóle przekonany, że wszystko dobrze rozumiem, ale wydaje mi się, że w miarę tak; będę wdzięczny za każdą pomoc.

Pozdrawiam serdecznie

EDIT: Wiem, że temat był tu już kilka razy, ale nie jestem fachowcem, co najwyżej zapaleńcem i próbuję zebrać informacje w całość. Przepraszam, jeśli się powtarzam.

Czy ma sens konfiguracja ONT + Amplifi HD?

agat13 — Wed, 26 Aug 2020 13:32:20 GMT

@jerzytraczynski Cześć,

Jeśli chodzi o rozwiązanie z zewnętrznym ONT od Orange, to jest rozwiązanie w pełni funkcjonalne (ONT nie wprowadza żadnych ograniczeń przepustowości) kwestia tylko czy router ma możliwość ustawień VLAN-ów. Ważne, abyś nie musiał konfigurować TV, bo to już niezłe wyzwanie i nie ma żadnej gwarancji, że zadziała (w większości sytuacji o których słyszałem nie działało).

Masz racje, podwójne routowanie nie jest dobre, wprowadza opóźnienia. Skoro jednak router spełnia oczekiwania sieciowe (od strony sieci użytkownika) ja bym się pokusił o sprawdzenie tej opcji połączenia i wyeliminowania jednego urządzenia z kaskady

P.S. Jedyną niewiadomą jest to, czy Orange będzie chciało chętnie dołożyć dodatkowe urządzenie do Twojej usługi

Czy ma sens konfiguracja ONT + Amplifi HD?

jerzytraczynski — Wed, 26 Aug 2020 13:33:13 GMT

Wielkie dzięki za odpowiedź.

Router umożliwia konfigurację PPPoE i jednego VLAN ID. To wystarczy?

Czy ma sens konfiguracja ONT + Amplifi HD?

ketrasaArtur — Wed, 26 Aug 2020 13:37:56 GMT

@jerzytraczynski powinno wystarczyć, oczywiście bez usługi IP TV od Orange. Dodatkowo potrzebny jest login i hasło do zalogowania się routera do internetu. Dane możesz otrzymać jeśli nie posiadasz dzwoniąc na infolinię lub napisać na czacie.

Czy ma sens konfiguracja ONT + Amplifi HD?

agat13 — Wed, 26 Aug 2020 13:36:29 GMT

@jerzytraczynski W zupełności (bez TV) musisz tylko mieć login i hasło do Neo. Instrukcji w różnych postach jak to zrobić było wiele...:) ale ogólnie wszystkie sprowadzają się do wpisania VLAN-u

Czy ma sens konfiguracja ONT + Amplifi HD?

jerzytraczynski — Wed, 26 Aug 2020 14:00:14 GMT

Informacja z infolinii: zewnętrzny ONT 159 zł brutto. Internet jest firmowy.

Czy ma sens konfiguracja ONT + Amplifi HD?

agat13 — Wed, 26 Aug 2020 14:05:43 GMT

@jerzytraczynski Niestety...Trzeba wybrać: jakość za cenę 159 zł (brutto, wiec netto mniej, jak dla firmy).

To dodatkowa usługa (asysta) technika wtedy, gdy usługa już działa. Przy instalacji to rozwiązanie alternatywne (dla umożliwienia uruchomienia usługi) więc konieczne i przez co bezpłatne, bo realizowanie w czasie jednej wizyty montera.

Czy ma sens konfiguracja ONT + Amplifi HD?

agat13 — Wed, 26 Aug 2020 17:00:59 GMT

@jerzytraczynski Jeśli możemy w czymś jeszcze pomóc, pytaj śmiało.

Czy ma sens konfiguracja ONT + Amplifi HD?

jerzytraczynski — Thu, 27 Aug 2020 11:36:26 GMT

Dzięki za szybkie odpowiedzi i pomoc.

Zastanawiam się, jakie realne prędkości transferu będę mieć w tej konfiguracji, ponieważ słyszałem, że nie każdy router poradzi sobie zadowalająco z PPPoE przy włączonym IPS/IDS. Niestety nie do końca rozumiem, co to oznacza dla mnie w praktyce.

Czy ma sens konfiguracja ONT + Amplifi HD?

agat13 — Thu, 27 Aug 2020 11:48:58 GMT

@jerzytraczynski Ze względu na specyfikę swojego działania (tylko pasywna analiza ruchu sieciowego), systemy IDS nie obciążają infrastruktury, w której działają. Dodatkowo mogą być tak skonfigurowane, że będą praktycznie niewidoczne dla potencjalnych atakujących. Kilka systemów IDS rozmieszczonych w odpowiednio dobranych węzłach sieci jest w stanie zapewnić monitoring nawet dość rozbudowanym systemom.

To co ja wiem/znalazłem...i tak ostatnie zdanie ma w tej kwestii informatyk, który będzie wprowadzał w życie ten system. Według mnie FTTH z prędkościami rzędu 1Gb/sek ma czym dzielić...

Czy ma sens konfiguracja ONT + Amplifi HD?

larma — Thu, 27 Aug 2020 20:37:18 GMT

Przejrzałem dokumentację urządzenia Amplifi HD i postrzegam to urządzenie jako prosty domowy system dostępowy typu "kliknij i samo się zrobi". Wartą uwagi funkcjonalnością jest sieć WiFi rozbudowana o dodatkowe punkty dostępowe (repeatery? zarządzane access pointy? dalej tego nie analizuję na potrzeby tego wątku). Od strony sieciowej mamy typowy zestaw funkcjonalności: router/firewall z NAT, jedną siecią WAN i jedną LAN i konfigurowanym przekierowywaniem portów (port forwarding). Interfejs WAN może być konfigurowany statycznie, przez DHCP, przez PPPoE. W każdym przypadku port WAN może być przypisany do jednego VLAN-u. Warto odnotować możliwość pracy w trybie bridge. Poza tym mamy serwer DHCP, obsługę UPnP i konfigurację WiFi.

W tej sytuacji odpowiadam na pytania @jerzytraczynski :
1. Można podłączyć to urządzenie do zewnętrznego ONT, jeśli ma służyć tylko do dostarczania internetu. Innych usług (IPTV, VoD, VoIP) nie da się obsłużyć ze względu na brak możliwości skonfigurowania odpowiedniej liczby VLAN-ów i sieci wewnętrznych (LAN).
2. Amplifi nie posiada żadnej funkcjonalności typu IPS/IDS (Intrusion Prevention/Detection System)*. Nie rozumiem wątpliwości, że "nie każdy router poradzi sobie zadowalająco z PPPoE przy włączonym IPS/IDS". Do TEGO routera nie ma to zastosowania, a o hipotetycznych systemach gdzieś w sieci trudno mi się wypowiadać
*na upartego możemy uznać zwykły NAT za IPS, ale to określenie raczej odnosi się do rozwiązań analizujących ruch i wykrywających podejrzane jego wzorce
3. Dokumentacja nie podaje danych dot. wydajności przetwarzania ruchu sieciowego na poziomie routingu, NAT itp. usług. Nie znalazłem też informacji o konfiguracji sprzętowej (procesor, pamięć, modele kart sieciowych) ani systemowej (np. dopuszczalna liczba równoczesnych sesji TCP). Można więc jedynie szacować na podstawie życiowego doświadczenia: zakładałbym zatem, że typowy ruch domowy (kilka urządzeń, do 300 sesji TCP) będzie przepuszczany z prędkością bliską fizycznej przepustowości portów. Ale nic nie zastąpi pomiarów żywego ruchu.
Na pierwsze przybliżenie przyjąłbym, że wydajność tego urządzenia jest podobna jak FunBox-a 3.

@agat13 : nie rozumiem, co oznaczają stwierdzenia, że systemy IDS wykonują "tylko pasywną analizę ruchu sieciowego", oraz że "nie obciążają infrastruktury, w której działają". Analiza ruchu polega na odczytywaniu pakietów, identyfikowaniu schematów ruchu i porównywaniu ich z wzorcami (sygnaturami) znanych ataków. Do wykonywania tej analizy są potrzebne jakieś zasoby (moc obliczeniowa, przepustowość sieci...), więc nie powiedziałbym, że infrastruktura nie jest obciążana.

Czy ma sens konfiguracja ONT + Amplifi HD?

agat13 — Fri, 28 Aug 2020 07:46:36 GMT

@larma Oczywiście masz rację. Skoro sprzęt nie ma opcji analizy IPS/.IDS to pytanie o tą funkcjonalność i jej właściwości należy skierować do informatyka zajmującego się siecią, bo to inne urządzenie będzie pełnić tą rolę. Ograniczanie ruchu w sieci zależy od stopnia analizy i ustawień zabezpieczeń i reguł (tak ogólnie rzecz ujmując) i routery "domowe" nie mają dość mocy obliczeniowej, aby stosować najbardziej zaawansowane techniki wykrycia i likwidacji tychże ataków. Stąd moja uwaga, że zwykłe routery maja proste mechanizmy, a dla dużych przepustowości nie powinny znacznie ich ograniczać stosując proste reguły. I tu masz ponownie rację, że uogólniam, ale nie widzę potrzeby się rozwodzić nad zagadnieniami informatycznymi. Do głowy wpadł mi inny pomysł: przecież zamiast ograniczać swoja sieć można zamówić w Orange usługę Cybertarczy, która za około 10zł/mc ograniczy ataki i wejścia na podejrzane strony. Z tego, co pamiętam mój kolega (informatyk) pozytywnie się wyrażał o tej usłudze w Biznes Pakiecie (dla potrzeb domowych), bo kilka sytuacji zagrożenia miał, a zostały one wykryte i zablokowane.

Czy ma sens konfiguracja ONT + Amplifi HD?

larma — Fri, 28 Aug 2020 08:30:39 GMT

@agat13napisał(-a)
Z tego, co pamiętam mój kolega (informatyk) pozytywnie się wyrażał o tej usłudze w Biznes Pakiecie (dla potrzeb domowych), bo kilka sytuacji zagrożenia miał, a zostały one wykryte i zablokowane.

... a Goździkowej pomogła Etopiryna. Poprzedni post zawierał lokowanie produktu?

Nie udało mi się znaleźć opisu technicznego usługi Cybertarcza. Widzę jedynie marketingowe zachwalanie, przytaczam fragmenty z regulaminu:

„CyberTarcza stacjonarna” jest odpłatną usługą zwiększającą poziom bezpieczeństwa używania Urządzenia przed zagrożeniami wynikającymi z korzystania z Internetu takimi jak: phishing, ransomware i malware...
... obejmuje ochronę modemu od Orange i wszystkich Państwa Urządzeń podłączonych do Internetu Stacjonarnego za pomocą tego modemu, w tym również po WiFi. Ten wariant Usługi umożliwia również utworzenie Państwu dedykowanych profili bezpieczeństwa w odniesieniu do konkretnego Urządzenia... [różnice między wariantem podstawowym i rozszerzonym dotyczą liczby profili dla urządzeń]
Komunikaty o wykrytych zagrożeniach zostaną Państwu wyświetlone w przeglądarce internetowej na Urządzeniach, na których istnieje techniczna możliwość wyświetlenia takiej informacji.
Zakresem Usługi obejmujemy:
zwiększenie poziomu bezpieczeństwa używania Urządzenia przed zagrożeniami wynikającymi z korzystania ze Stacjonarnego Internetu pod kątem zagrożeń bezpieczeństwa takich jak phishing, malware i ransomware...
każdorazowe zablokowanie możliwości wejścia na stronę internetową zgodnie z zasadami ustalonymi przez Państwa w Serwisie. W niektórych przypadkach mogą być wyświetlane komunikaty dotyczące zastosowanej blokady.

Zauważam, że określenie "zwiększenie poziomu bezpieczeństwa" nic nie znaczy - jest nieweryfikowalne i nieegzkwowalne. W szczególności nie daje pewności, że Twoje urządzenie nie zostanie skutecznie zaatakowane (tak naprawdę to nic nie daje takiej pewności, ważne żeby być tego świadomym)

Usługa jawi się jako objęcie ruchu monitorowaniem przez jakiś tajemniczy system IDS/IPS. Nic nie wiemy o działaniu tego systemu (np. przed jakimi klasami ataków chroni a przed jakimi nie, jak często jest aktualizowany...). Na podst. p. 4 mogę przypuszczać, że jest to jakiś WAF (Web Applications Firewall), bo mowa jest tylko o stronach i przeglądarce internetowej. Aż chciałoby się zapytać, czy ten system wykryje również malware ściagany przez POP3 po TLS.

Zatem jest to dla mnie kolejny produkt klasy "kliknij i wszystko działa". Nie mówię, że to źle: na pewno dla 90% użytkowników takie "coś" jest znacznie lepsze niż "nic".. Ważne, żeby wiedzieć, za co się płaci i odróżniać POCZUCIE bezpieczeństwa od świadomej ochrony przed określonymi zagrożeniami.

Czy ma sens konfiguracja ONT + Amplifi HD?

agat13 — Fri, 28 Aug 2020 08:43:22 GMT

@larma Nie "lokuję produktu" tylko przekazuję informację człowieka, który taką usługę ma (bo dali,aktywowali, to ma) i potwierdził jej skuteczność (zgodnie z tym,co piszesz nawet 10% bezpieczeństwa to już więcej niż 0% ). Skoro zastosowanie jest domowe to oczywiście można stawiać serwery z zaawansowanymi systemami za grube pieniądze tylko po co? To tylko podpowiedź z mojej strony, że istnieje taka usługa, a i tak decyzję co z tym zrobić podejmuje abonent (w naszym przypadku @jerzytraczynski ) Obiektywnie stwierdziłem fakt...

P.S. Ciekawe czy przy włączeniu tej usługi (kiedy owe "tajemnicze systemy" działają) prędkość netu dostarczanego do modemu przez Operatora jest taka jak bez tych usług? Jeśli tak, to czyż nie o to chodziło (oczywiście w domyśle) postodawcy?

Czy ma sens konfiguracja ONT + Amplifi HD?

larma — Fri, 28 Aug 2020 08:58:34 GMT

@agat13napisał(-a)Ciekawe czy przy włączeniu tej usługi (kiedy owe "tajemnicze systemy" działają) prędkość netu dostarczanego do modemu przez Operatora jest taka jak bez tych usług? Jeśli tak, to czyż nie o to chodziło (oczywiście w domyśle) postodawcy?

Spodziewałbym się, że tak, tzn. że Cybertarcza nie będzie znacząco wpływać na przepustowość "na łączu" - gdyby wpływała, to pewnie byłoby słychać, że użytkownicy się burzą. Przy czym rodzaj routera domowego i obecność/nieobecność Cybertarczy to są sprawy zupełnie od siebie niezależne.

Czy ma sens konfiguracja ONT + Amplifi HD?

agat13 — Fri, 28 Aug 2020 09:24:45 GMT

@larma Oczywiście. Padło pytanie o "spowolnienia" podczas kontroli ruchu, to wydaje mi się, że nawet zastosowanie obu opcji (i cybertarcza i jakieś proste zabezpieczenie ze strony routera) byłoby ok. Co dwa zabezpieczenia to nie jedno...:) bo kto komu zabroni??

P.S. Wracając do mojego znajomego z BP, to znając Go jestem przekonany, że zabezpieczył swój router i to nie poziomem "auto"...a jednak cos się przyplątało i owa usługa "dla niewtajemniczonych" przejęła na siebie przechwycenie tego czegoś...i ostatecznie zamykając dywagacje - chwała jej za to...

P.S.2 Ciekawe: jeśli Cybertarcza to takie "plug and play" to w przypadku niewychwycenia takiego cosia, który nas zaatakuje , jaka jest odpowiedzialność operatora??

Czy ma sens konfiguracja ONT + Amplifi HD?

larma — Fri, 28 Aug 2020 10:42:01 GMT

@agat13napisał(-a)
w przypadku niewychwycenia takiego cosia, który nas zaatakuje , jaka jest odpowiedzialność operatora??

Prawnie - żadna. Nie znalazłem żadnego zobowiązania do wychwytywania czegokolwiek. Tylko "zwiększenie poziomu bezpieczeństwa używania urządzenia przed zagrożeniami wynikającymi z korzystania z internetu takimi jak: phishing, ransomware i malware". W korpogadce to się nazywa usługa typu "best effort": staram się coś robić jak najlepiej, a jak to wyjdzie to się okaże.

Co najwyżej jeśli sprawa zrobi się medialna to operator będzie miał stratę wizerunkową.

Spotkałem się z komentarzem do wojskowych systemów obronnych: producent podaje jakąś tam skuteczność, powiedzmy 90%. Jeśli obiekt zostanie trafiony, to zawsze powie się, że to było te 10%... poza tym i tak nie będzie miał kto składać reklamacji.

Czy ma sens konfiguracja ONT + Amplifi HD?

Anonim — Fri, 28 Aug 2020 10:50:58 GMT

CyberTarcza Orange ostrzega o zagrożeniach, ochrona sprzętu to już w gestii użytkownika, Operator nie ma obowiązku ochrony przed wirusami i innym robactwem, tego w żadnym regulaminie nigdy nie było, to jest w gestii użytkownika komputera.