...и много-много радости детишкам принесла!

Дорогие коллеги! Мы ушли на новогодние каникулы. Вернемся 11 января.

Всех с наступающим Новым Годом! Мы шибко надеемся, что он будет лучше предыдущего, и изо всех сил вам этого желаем!

А вот и мы, а вот и мы! Во-первых, конечно, вышли с каникул, где было очень даже недурно, и мы бы хотели еще, а во-вторых, разместили немного новинок, которые нам показались важными и интересными (и еще дофига неинтересных, но от их поименного анонса мы воздержимся). К делу!

Уже ставшие модными и популярными за счет высокой производительности радиомосты 60 ГГц пополнились двумя позициями от дешевого и сердитого Mikrotik:
Mikrotik Wireless Wire Cube - преднастроенный комплект, предназначенный для эксплуатации на расстояниях до 800 метров, и выдающий на гора до 1 Гбит полнодуплексной скорости, да еще и в архикомпактном корпусе - ух! Вот оно, это сокровище: https://bit.ly/39h5rUW

Полукомплектами - тоже продается - под именем Mikrotik Cube 60G ac: https://bit.ly/2LFGPNC

Вы, возможно, уже в курсе, что популярные DAC от Mikrotik серии S+DA000x сняты с производства (торопитесь закупиться с остатков, кстати!), но это не повод для грусти, потому что им на смену анонсированы обновленные модели, обеспечивающие пропускную способность аж до 25 Гбит/с. В серии также будет 2 кабеля - 1- и 3-метровой длины:
Mikrotik XS+DA0001 - https://bit.ly/3sfTU0U
Mikrotik XS+DA0003 - https://bit.ly/3shTl6S

Аналогичная участь постигла трансивер Mikrotik S+31DLC10D, который теперь заменит Mikrotik XS+31LC10D с соответствующим апгрейдом по скорости до 25 Гбит/с: https://bit.ly/2MV09af

Чувствуете, как эра 10G сетей стучится к вам в дверь?!

Последний свежачок-с из Mikrotik - это долгожданный уличный LTE-роутер серии LHG, получивший гигабитный порт Ethernet (вот почему сразу так нельзя было?!) - Mikrotik LHGG LTE6 kit. Тестовый образец в Москве показал почти 190 Мбит/с, что очень и очень солидно. С такими темпами развития сотовых сетей проводные провайдеры, вероятно, в скором времени начнут стремительно сдавать позиции. Хотите помочь им утонуть? Вот тут, без СМС и регистрации: https://bit.ly/39pqpAW

Программно-аппаратные комплексы для радиообследования и проектирования Wi-Fi от Ekahau - теперь тоже наш профиль: https://treolink.ru/brands/ekahau/
Цены для партнеров будут демократичны, а сроки поставки - максимально сжаты.

Последние новинки - это про горячо уважаемую серию Omada от TP-Link, в рамках которой анонсированы 8-, 16- и 48-портовые коммутаторы:
TP-Link Omada TL-SG2008 - https://bit.ly/2LJmO8D
TP-Link Omada TL-SG2218 - https://bit.ly/3i48Lqh
TP-Link Omada TL-SG3452 - https://bit.ly/3qmnErh

Линейка все жирнее и гуще, что нам всем очень даже на руку.

С такими новинками не стыдно входить в 2021 год! Всем - успехов!

https://m.habr.com/ru/post/536750/
В этом материале прекрасно всё: незапароленные устройства Mikrotik, РЖД, "квалифицированный" ИТ персонал, госзакупки... всё.

На подходе новая версия Ruckus Unleashed, которая получит индекс 200.10. А мы уже немного о ней знаем, и то, что нам известно, внушает веру в светлое будущее:
- добавится Management VLAN
- добавится Remote Capture Packet
- добавится QR Code для быстрого подключения к сетям
- появится поддержка mesh-сети в диапазоне 2.4 ГГц
- появится поддержка LACP на 11axW2 и 11ax AP

Чаяния пользователей потихонечку удовлетворяются, Unleashed выглядит все привлекательнее и привлекательнее. И вы же знаете, где слиться с ним в экстазе? Да как обычно же: https://bit.ly/3bVWlQm

А вы знаете, что для операторов связи есть наикрутейшие фичи в области автоматизации и централизации управления клиентскими устройствами? Это вот когда вы поставили роутер в квартиру клиенту, он его, к примеру, по незнанию обнулил, а роутер вернулся к своему изначальному - настроенному под этого клиента - состоянию, или когда вы массово обновляете на роутерах прошивки, или когда вы можете посмотреть эфир Wi-Fi вокруг роутера, и переназначить ему канал вещания, чтобы решить проблему низкой скорости, ну и так далее, и тому подобное...

У TP-Link такая система тоже есть, называется она Agile ACS, и базируется на всеми любимом TR-069. В двух словах - подробности и детали:
- Agile ACS бесплатна, если вам достаточно управлять до 1000 клиентских устройств
- ...но вообще-то она поддерживает до 100 000 (!!!) роутеров
- устройства за NAT - вообще не проблема, да!
- пакетная настройка - в один клик
- специальное оборудование - не требуется
- кастомизация и брендинг интерфейса - в наличии

Поэтому если вы - оператор связи, либо поставляете операторам связи оборудование - добро пожаловать!

О TP-Link Agile: https://bit.ly/3c8DAJv
Номенклатура и где вот это все заказать: https://bit.ly/3ccAGn8

Если вы принадлежите к числу слегка ушибленных гиков, которым нравятся технологии, которые получают от соприкосновения с ними или даже простого созерцания какое-то свое, извращенное, удовольствие, то вам почти наверняка понравится то, что нравится нам: https://www.submarinecablemap.com/

Это, ни много, ни мало, карта подводных волоконно-оптических линий связи, связывающих между собой страны и континенты. И у каждого шнурочка (ну если можно назвать "шнурочком" кабель толщиной с 50-летнее дерево) есть своя биография: дата рождения, длина, собственник, точки входов-выходов - вот это вот все. Да, детка!

Каждый WiFi-инженер рано или поздно просыпается с мыслью: хочу сенсор WiFi! Хочу, чтобы активное, пассивное и направленное сканирование эфира, чтобы с фильтрами, чтобы со спектральным анализом, чтобы помехи от BLE и Zigbee было видно, чтобы трафик можно было сниффить, чтобы со всеми Vendor ID, чтобы все каналы с шириной и прочими плюшками - как на ладони! А потом смотрит он так на прайс от, например, #7SIGNAL, и передумывает хотеть...

На просторах интернетов разыскалось этому инженеру (которому мы, конечно, сочувствуем) решение за недорого, но очень жирно и богато: https://bit.ly/3k5Yzin

Вкратце: по ссылке - рецепт по установке WiFi Explorer Pro и Airtool на Raspberry Pi 4. Дешево и очень, очень, ОЧЕНЬ сердито! Дерзайте!

Помните довольно давнишний анонс 2.5G PoE-коммутаторов TP-Link Omada TL-SG3210XHP-M2?

Это случилось! Коммутаторы приехали и уже готовы к отгрузке. Теперь 2.5 Gbps ЛВС + мультигигабитный WiFi 6 на базе EAP660 HD - это доступная каждому реальность!

https://treolink.ru/katalog/network-equipment/switches/brands/tp-link-omada-tl-sg3210xhp-m2/

Хайди-хоу, друзья!

У нас коротенькая, но приятная новость: где-то в апреле в РФ появится новое решение TP-Link в неожиданной области... профессионального видеонаблюдения, да! Будет запущена линейка со слегка дурацким названием VIGI (со слов коллег из TP-Link читается как "вИджи"), в которую на старте войдут 4 камеры и сетевой NVR. Все базируется естественно на IP - никаких вам унылых, замшелых аналогов и коаксиалов. В дальнейшем линейка будет развиваться и пополняться, особенно если старт продаж новинок в РФ будет удачным.

У нас на сайте все уже есть с исчерпывающими описаниями и красивыми фоточками: https://treolink.ru/search/?search=TP-Link%20VIGI

Прайс-лист пока не подоспел, но этот вопрос не заржавеет, само собой.

Чмоки!

А вот как насчет погрузиться в пучины обновленного стандарта 802.11-2020? Их у нас очень даже есть! Скромный, аккуратный документ на 4500 страниц. Только содержание занимает почти 100 из них! Зато тут есть все. В смысле ВООБЩЕ ВСЕ. В смысле про Wi-Fi.

Нас иногда спрашивают, вреден ли Wi-Fi. Мы лишь робко напоминаем, что, например, лампочка ночника - это 4 Вт энергии, мобильный телефон передает данные с энергией до 1 Вт, а Wi-Fi с уровнем сигнала -60 dBm - это одна миллиардная Вт.

А в области бесперебойного питания есть маленькая, но приятная новость: Ippon выпустил обновленную линейку источников бесперебойного питания Smart Winner II. Тут - все новобранцы: https://bit.ly/3u1f42G

Помимо традиционного для Ippon фейслифтинга старых моделей, есть и парочка интересных новинок, выполненных в 1U конструктиве (кто в теме - тот знает, что раньше у Ippon рэковые бесперебойники были высотой минимум 2U):
- https://bit.ly/3rviMzU (1150 VA)
- https://bit.ly/39leDZi (1150 VA)

Кстати, 1U ИБП штатно комплектуются креплениями в 19" стойку, что очень мило и заботливо со стороны вендора.

И да, большинство новинок - уже у нас на складе. Велкам!

Встретилась в недрах сайта #Ekahau чудесная картинка про то, что мешает вашему Wi-Fi. Кстати, с начала 2021 года мы - официальные партнеры Ekahau, а значит для вас, наших драгоценных партнеров, есть специальные условия и архибыстрая логистика по всей их линейке!
https://treolink.ru/brands/ekahau/

А у нас опять новинки, и они все - TP-Link'и! Хочется начать с чего-то унылого и неприметного, а не получается: все бодрое и важное. Ну вот, например,

TP-Link TL-SL1311MP - PoE-коммутатор для сетей видеонаблюдения. В нем 8 PoE-портов под камеры с общим бюджетом до 124 Вт (30 Вт на порт конечно), 2 гигабитных аплинка RJ45 и 1 аплинк SFP - это ли не то, о чем мы молили небеса?! Но небеса оказались к нам еще щедрее, и в коммутатор запихали поддержку передачи питания PoE на 250 метров и контроль зависания питаемых устройств! Коммутатор сам приметит, что камера подвисла и сам перезагрузит ее по питанию. А раньше об этом приходилось просить сторожа Кузьмича... Воистину, 21-й век на дворе!
Сменщик Кузьмича поселился тут: https://bit.ly/3w6LvPg

TP-Link TL-SM5110-SR - 10-гигабитный трансивер с коннектором DLC. Работает на расстоянии до 300 метров, поддерживает DDM, SFP-MSA и Hot Swap. Думаете, мелковата новость? Тогда держитесь: цена новинки - $30.65! Даже Кузьмич задумался о покупке!
Если таки надумает, то ему сюда: https://bit.ly/3dipTqi

Раз уж зашел разговор про мультигигабит, то вот вам сразу серия коммутаторов, которые в это умеют:

TP-Link TL-SG105-M2 - 5 портов 2.5 Gbps - https://bit.ly/3rrtDed
TP-Link TL-SG108-M2 - 8 портов 2.5 Gbps - https://bit.ly/3ufH96P
TP-Link TL-SX105 - 5 портов 10 Gbps - https://bit.ly/3u0RB1z
TP-Link TL-SX1008 - 8 портов 10 Gbps - https://bit.ly/3flrdLM

Немного особняком, но тоже про мультигигабиты, стоит новинка из серии Deco -

TP-Link Deco X90 - ух и ах! Wi-Fi 6, порт 2.5 Gbps, выделенный 5 ГГц радиомодуль непосредственно для Mesh, MU-MIMO 4x4:4, встроенный антивирус и родительский контроль - и это нокаут для рынка, как нам кажется! Пока в рамках X90 заявлены варианты поставки 1- и 2-pack, последний - уже на нашем сайте с актуальной ценой - https://bit.ly/2NZxqBQ

Ну и на десерт маленькая, 8-килограммовая вкусняшка -

TP-Link Omada TL-SG3452P - 48-портовый PoE-коммутатор семейства Omada. Это тот, кого мы все долго ждали, и кто не нуждается в специальном представлении: https://bit.ly/3u3s0p2

А самое приятное в этом анонсе то, что это все одной ногой уже прибыло в РФ, и вот-вот появится на рынке! Кстати, ближайший к вам рынок - это тут: https://treolink.ru/

Вот не знаем, как у вас, а у нас частенько возникает задача перепрошить точки доступа Ruckus из Unleashed в традиционную или наоборот. И когда этих точек доступа немного (ну парочка-троечка, да?), то это легко и непринужденно делается ручками. А когда 20-30 - ручки становится жалко. Но наше "жалко" - это на словах, а довольно известный в узких кругах энтузиаст от IT по имени Андреа Коппини (профиль в LinkedIn: https://es.linkedin.com/in/andreacoppinimalta, привет роскомнадзору, открывается только через прокси), эту жалость проявил не словом, а делом, выпустив утилиту под названием Crossbreeder, которая процесс перепрошивки автоматизирует буквально до 2 кликов. Утилита есть под Mac OS и под Windows, доступна без регистрации и СМС вот тут: https://bit.ly/33inaZC

Да благословит его всевышний, этого Андреа!

Ruckus - это про люкс, а люкс - это про Ruckus. Но какой в наши дни люкс без Wi-Fi 6, например? Понимая это, Ruckus решительно заполняет пустоту в своей линейке, выпуская все новые и новые модели точек доступа с поддержкой актуального стандарта.

Начнем с Outdoor. Все новинки (а их 3 глобально и 6 тотально) принадлежат к бюджетной (если такое определение вообще применимо к outdoor Wi-Fi от Ruckus) линейке - T350.

Первая - T350c, которая вся такая с MU-MIMO 2x2:2, гигабитным интерфейсом и способностью функционировать при температурах окружающей среды от -20 °C: https://bit.ly/3vY7Iye

Вторая - T350d, которая уже со встроенным модулем IoT, поддержкой питания через разъем DC. А еще ей абсолютно буквально пофигу мороз, потому что температурный диапазон в режиме эксплуатации для T350d расширен от -40 до 65 °C, что, согласитесь, охренеть. Хотите - на Чукотке используйте, хотите - в Эмиратах - ей везде будет хорошо и уютно: https://bit.ly/2Rc8icF

Третья - T350se, которая вообще с секторной 120° антенной, что приветствуется на всяких там складах, в парках и на стадионах, к примеру. Она хороша всецело: https://bit.ly/3vZ3yFY

Зверски популярный форм-фактор in-wall (это когда точка доступа ставится в электрический подрозетник) пополнился точкой доступа Ruckus H550, а это, помимо Wi-Fi, еще и 4 ценных порта RJ45, один из которых еще и PoE-Out. Весь праздник стоит скромные $700, так что новинка обречена на успех: https://bit.ly/3tCWg9v

Совсем уже жир - это когда Wi-Fi 6E, а там тоже запланирована флагманская точка доступа с индексом R860: https://bit.ly/3o99Yjd
В ней, на минуточку, дури столько, что она умеет передавать данные со скоростью до 10 Гбит/с по радио. Но это нескоро (Q4 2021).

А уже сейчас в строю и свободном доступе - и R550, R650, и R750, R730, в общем вся мыслимая и немыслимая красота под любую задачу и любой кошелек: https://bit.ly/3tAgy3t

Ну и совсем уж между делом обмолвимся, что в линейке ICX7150 появился коммутатор в околопромышленном исполнении (это когда хоть и с помощью аксессуара, но на DIN-рейку, а также тотальная нечувствительность к климату в виде того же диапазона -40 до 65 °C) под звучным названием Ruckus ICX7150-C08PT-2X1G. Линейка скромная, но для outdoor-среды - более чем достаточная, как правило: https://bit.ly/2SJUI0R

Уверены, вы помните, что любой ваш каприз по Ruckus исполняется тут: https://treolink.ru/

Велком!

Новость на серьезных щах, друзья. Вчера, т.е. 11 мая, была опубликована информация о новой уязвимости Wi-Fi, получившей название FragAttacks. Все серьезно, но не фатально (потому что трудно эксплуатируемо). Кратко и по существу:

Кого затрагивает:
Всех. Уязвимость распространяется и на точки доступа Wi-Fi, и на мобильные устройства. Любого производителя! Сама уязвимость содержится в протоколе 802.11, и существует с момента его создания в 1997 году.

Как:
Злоумышленник по воздуху передает фреймы с инъекцией на атакуемую цель, которые позволяют осуществлять кражу данных или, например, понудить атакуемое устройство использовать вредоносный сервер DNS.

Чем опасно:
- нежно открываются без причины и повода фишинговые URL
- не менее нежно перехватываются логины и пароли к сайтам и сервисам, но передаваемые в незашифрованном виде (http, telnet, ftp, привет олдфагам!)
- самое приятное из показанного - перехват управления, например, компьютером под управлением Windows 7

Кто уже пропатчен:
Ruckus - наверняка. Первые, кто не побоялся за репутацию и выпустил Security Bulletin. Вчера также были выпущены обновления ПО на всю линейку точек доступа Rxxx, Txxx, CMxxxx. Актуальные версии Ruckus Cloud, ZoneDirector и SmartZone тоже получили заплатки. Кто не получил - получит до 23 июня включительно (в основном устаревшие версии SZ, относящиеся к версиям 3.x.x и 5.1, а также свежайшая 6.0.0).
Остальные - пока молчат (проверено: Cisco, Aruba, Huawei, Ubiquiti, TP-Link, Zyxel).

Как защититься со стороны сети:
- используйте механизмы Wireless Intrusion Prevention System и Wireless Intrusion Detection System
- используйте EAP-TLS
- используйте WPA3 наконец

Как защититься со стороны клиентских устройств:
- обновите ПО и драйверы для компьютеров, мобильных устройств, устройств IoT и систем видеонаблюдения
- используйте HTTPS везде, где возможно
- изучите тематику фишинга и научитесь отличать фишинговые сайты от реальных

Итого:
Уязвимость неприятна и обширно деструктивна, но на нашей - светлой - стороне то, что ее действительно трудно эксплуатировать. Поэтому не думайте, что уже завтра ваши сети будут подвергнуты лютым и злобным попыткам их взломать. Но чуть позже - обязательно. Системно и неотвратимо патчитесь, патчите инфраструктуры своих клиентов, настаивайте на систематическом обновлении ПО на мобильных устройствах и компьютерах.

Чмоки!

P.S. Материалец по теме:
https://www.fragattacks.com/
https://papers.mathyvanhoef.com/usenix2021.pdf