{"id":725,"date":"2025-10-30T15:29:04","date_gmt":"2025-10-30T14:29:04","guid":{"rendered":"https:\/\/lavrencic.com\/wordpress\/?page_id=725"},"modified":"2025-10-31T08:46:11","modified_gmt":"2025-10-31T07:46:11","slug":"studija-primera-2","status":"publish","type":"page","link":"https:\/\/lavrencic.com\/wordpress\/index.php\/studija-primera-2\/","title":{"rendered":"\u0160tudija primera 2"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"725\" class=\"elementor elementor-725\">\n\t\t\t\t<div class=\"elementor-element elementor-element-ae5ce7b e-flex e-con-boxed e-con e-parent\" data-id=\"ae5ce7b\" data-element_type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-47cd1bd elementor-widget elementor-widget-text-editor\" data-id=\"47cd1bd\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h1><strong>\u0160tudija primera 2<\/strong><\/h1>\n<h2 data-start=\"217\" data-end=\"260\">IoT in doma\u010de omre\u017eje <strong>lavrencic.com<\/strong><\/h2>\n<p data-start=\"261\" data-end=\"362\"><strong data-start=\"261\" data-end=\"362\">Kako sem zgradil zanesljivo doma\u010de omre\u017eje med dvema lokacijama in povezal ve\u010d kot 25 IoT naprav.<\/strong><\/p>\n<h3 data-start=\"364\" data-end=\"374\">Uvod<\/h3>\n<p data-start=\"375\" data-end=\"783\">Pametni domovi danes niso ve\u010d redkost. Internet stvari (IoT) omogo\u010da, da lu\u010di, bojlerji, toplotne \u010drpalke in celo ventili za vodo delujejo samodejno in na daljavo. Vendar pa tak\u0161na povezanost zahteva zanesljivo omre\u017eno infrastrukturo.<br data-start=\"609\" data-end=\"612\" \/>V nadaljevanju opisujem, kako sem zasnoval in vzpostavil doma\u010de omre\u017eje <strong data-start=\"684\" data-end=\"701\">lavrencic.com<\/strong>, ki povezuje dve fizi\u010dno lo\u010deni lokaciji ter vklju\u010duje ve\u010d kot <strong data-start=\"765\" data-end=\"782\">25 IoT naprav<\/strong>.<\/p>\n<hr data-start=\"785\" data-end=\"788\" \/>\n<h2 data-start=\"790\" data-end=\"829\">\ud83c\udfe0 Struktura omre\u017eja lavrencic.com<\/h2>\n<p data-start=\"831\" data-end=\"891\">Doma\u010de omre\u017eje <strong data-start=\"846\" data-end=\"863\">lavrencic.com<\/strong> sestavljata dve lokaciji:<\/p>\n<ul>\n<li data-start=\"894\" data-end=\"940\"><strong data-start=\"894\" data-end=\"915\">Primarna lokacija<\/strong> v <strong data-start=\"918\" data-end=\"937\">Velikem Podlogu<\/strong>,<\/li>\n<li data-start=\"943\" data-end=\"1041\"><strong data-start=\"943\" data-end=\"966\">Sekundarna lokacija <\/strong>(vikend, zidanica, vinograd), je oddaljena pribli\u017eno 10 km (zra\u010dne linije okoli 6,5 km).<\/li>\n<\/ul>\n<p data-start=\"1043\" data-end=\"1347\">Lokaciji sta med seboj povezani s <strong data-start=\"1077\" data-end=\"1112\">\u0161tirimi Wi-Fi antenami Ubiquiti<\/strong>.<br data-start=\"1113\" data-end=\"1116\" \/>Ker ni neposredne vidljivosti med lokacijama, sem moral signal speljati prek <strong data-start=\"1193\" data-end=\"1214\">dveh vmesnih to\u010dk<\/strong>, oddaljenih pribli\u017eno <strong data-start=\"1237\" data-end=\"1246\">700 m<\/strong> od primarne lokacije. Prva antena je name\u0161\u010dena na strehi, zadnja pa na fasadi objekta v Nem\u0161ki vasi.<\/p>\n<p data-start=\"1349\" data-end=\"1684\">\ud83d\udca1 <strong data-start=\"1352\" data-end=\"1373\">Prednost re\u0161itve:<\/strong><br data-start=\"1373\" data-end=\"1376\" \/>Sekundarna lokacija uporablja vse storitve (internet, TV, podatkovne storitve) s primarne lokacije \u2014 <strong data-start=\"1477\" data-end=\"1512\">brez dodatnih mese\u010dnih stro\u0161kov<\/strong>.<br data-start=\"1513\" data-end=\"1516\" \/>Skupni stro\u0161ek nakupa anten je bil pribli\u017eno <strong data-start=\"1561\" data-end=\"1582\">350 \u20ac (brez dela)<\/strong>. Sistem brez te\u017eav deluje \u017ee <strong data-start=\"1612\" data-end=\"1632\">ve\u010d kot osem let<\/strong>, kar potrjuje zanesljivost in ekonomi\u010dnost re\u0161itve.<\/p>\n<hr data-start=\"1686\" data-end=\"1689\" \/>\n<h2 data-start=\"1691\" data-end=\"1730\">\u2699\ufe0f Posebnosti in naprave v omre\u017eju<\/h2>\n<p data-start=\"1732\" data-end=\"1764\">Na primarni lokaciji deluje:<\/p>\n<ul>\n<li data-start=\"1767\" data-end=\"1814\"><strong data-start=\"1767\" data-end=\"1789\">Namizni ra\u010dunalnik<\/strong> (za vsakodnevno rabo),<\/li>\n<li data-start=\"1817\" data-end=\"1894\"><strong data-start=\"1817\" data-end=\"1856\">Linux stre\u017enik z name\u0161\u010denim Pi-Hole<\/strong>, ki filtrira oglase in sledi prometu.<\/li>\n<li data-start=\"1817\" data-end=\"1894\"><strong>Stre\u017enik<\/strong> Synology.<\/li>\n<\/ul>\n<p data-start=\"1896\" data-end=\"2034\">Na sekundarni lokaciji je en ra\u010dunalnik, vendar ve\u010dino aktivnosti predstavljajo <strong data-start=\"1976\" data-end=\"1991\">IoT naprave<\/strong>, ki delujejo v lo\u010denih omre\u017ejih (VLAN-ih).<\/p>\n<h3 data-start=\"2036\" data-end=\"2058\">Primeri IoT naprav<\/h3>\n<ul>\n<li data-start=\"2061\" data-end=\"2125\">Pametna stikala in vti\u010dnice za <strong data-start=\"2092\" data-end=\"2123\">bojler, klimo, razsvetljavo<\/strong><\/li>\n<li data-start=\"2128\" data-end=\"2166\">Merilniki porabe elektri\u010dne energije<\/li>\n<li data-start=\"2169\" data-end=\"2226\">Krmilniki <strong data-start=\"2179\" data-end=\"2200\">son\u010dne elektrarne<\/strong> in <strong data-start=\"2204\" data-end=\"2224\">toplotne \u010drpalke<\/strong><\/li>\n<li data-start=\"2229\" data-end=\"2348\">Elektromagnetni ventil, ki <strong data-start=\"2256\" data-end=\"2284\">zapira glavni dovod vode<\/strong><\/li>\n<li data-start=\"2229\" data-end=\"2348\">Skupno jih je ve\u010d kot <strong data-start=\"2309\" data-end=\"2315\">25<\/strong>, ve\u010dina pa je kitajskega izvora.<\/li>\n<\/ul>\n<hr data-start=\"2350\" data-end=\"2353\" \/>\n<h2 data-start=\"2355\" data-end=\"2380\">\ud83d\udd12 Varnostna zasnova<\/h2>\n<p data-start=\"2382\" data-end=\"2569\">Ker izvor vseh naprav ni vedno preverljiv, so vse <strong data-start=\"2432\" data-end=\"2469\">IoT naprave razdeljene po <a href=\"https:\/\/lavrencic.com\/wordpress\/index.php\/vlan-i-za-zacetnike\/\" target=\"_blank\" rel=\"noopener\">VLAN-ih<\/a><\/strong>.<br data-start=\"2470\" data-end=\"2473\" \/>Tako imajo omejen dostop do notranjega omre\u017eja, medtem ko ve\u010dina komunicira izklju\u010dno z oblakom.<\/p>\n<ul>\n<li><strong data-start=\"2573\" data-end=\"2591\">Glavno omre\u017eje<\/strong> tu je prisoten na\u010deloma samo 1 ra\u010dunalnik + tiskalnik + Linux + Synology NAS. Ob\u010dasno tudi kak\u0161en prenosnik.<\/li>\n<li><strong data-start=\"2624\" data-end=\"2643\">Po\u0161tni stre\u017enik<\/strong> za domeno <em data-start=\"2654\" data-end=\"2669\">lavrencic.com<\/em><\/li>\n<li><strong>Spletni stre\u017enik<\/strong> za <a href=\"https:\/\/lavrencic.com\/wordpress\"><em data-start=\"2677\" data-end=\"2706\">lavrencic.com<\/em><\/a><\/li>\n<li><strong data-start=\"2713\" data-end=\"2731\">Diskovno polje<\/strong> (NAS), ki ga uporablja ve\u010d strank za varnostne kopije svojih podatkov. Za ve\u010dino strank lavrencic.com se na diskovno polje izvaja tretja varnostna kopija podatkov.\u00a0<br \/><br \/><em>Leta 2021 je bil re\u0161en s pomo\u010djo te kopije ra\u010dunovodski servis: 100 % vse podatkovne zbirke SQL (in celotno poslovanje podjetja), cca 40 % ostalih dokumentov je bilo za vedno izgubljenih (za\u0161ifriranih&#8230;), odkupnine nismo pla\u010dali. Povrnitev podatkov se je izvedla s programsko opremo<strong> Iperius Backup<\/strong>, ki je na lokaciji stranke ahivirala podatke (SQL, Excel, Word, PDF) na diskovno polje Synology.<br \/><br \/><\/em><strong data-start=\"2789\" data-end=\"2807\">Lo\u010dena omre\u017eja<\/strong>:<br \/><br \/><\/li>\n<li><strong>Osnovno<\/strong> &#8211; doma\u010de primarno omre\u017eje.<\/li>\n<li><strong>Wi-Fi<\/strong> omre\u017eje za goste<\/li>\n<li><strong data-start=\"2815\" data-end=\"2841\">TV-storitve (Telemach)<\/strong> so popolnoma lo\u010dene od osnovnega omre\u017eja.<\/li>\n<li><strong data-start=\"2890\" data-end=\"2913\">Kamere in snemalnik <\/strong>kateri\u00a0nimajo dostopa do interneta.<\/li>\n<li><strong data-start=\"2949\" data-end=\"2967\">Alarmni sistem<\/strong> ima varno povezavo z nadzornim centrom varnostne slu\u017ebe. V internet ni povezan, kar pomeni, da je vdor zelo ote\u017een: potrebno bi bilo vdreti v centralni sistem, potem pa naprej do alarma, ocenjujem, da je sistem varen 99,99 %,<\/li>\n<\/ul>\n<hr data-start=\"3026\" data-end=\"3029\" \/>\n<h2 data-start=\"3031\" data-end=\"3063\">\u26a0\ufe0f Mo\u017ene te\u017eave in tveganja<\/h2>\n<p data-start=\"3065\" data-end=\"3188\">\u010ceprav IoT naprave same po sebi nimajo velikega vpliva na varnost glavnega omre\u017eja, obstajajo <strong data-start=\"3159\" data-end=\"3185\">potencialne nevarnosti<\/strong>:<\/p>\n<ul>\n<li data-start=\"3191\" data-end=\"3224\">nepri\u010dakovano obna\u0161anje naprav,<\/li>\n<li data-start=\"3227\" data-end=\"3271\">varnostne luknje v kitajskih firmware-jih,<\/li>\n<li data-start=\"3274\" data-end=\"3338\">morebitni vdori v obla\u010dne storitve, kamor se naprave povezujejo.<\/li>\n<\/ul>\n<p data-start=\"3340\" data-end=\"3528\">Re\u0161itev je <strong data-start=\"3351\" data-end=\"3375\">segmentacija omre\u017eja<\/strong>, <strong data-start=\"3377\" data-end=\"3400\">redno posodabljanje<\/strong> naprav in <strong data-start=\"3411\" data-end=\"3429\">nadzor prometa<\/strong>.<br data-start=\"3430\" data-end=\"3433\" \/>Pi-Hole in po\u017earni zid na usmerjevalniku poskrbita, da neza\u017eelen promet ne prehaja med omre\u017eji.<\/p>\n<hr data-start=\"3530\" data-end=\"3533\" \/>\n<h2 data-start=\"3535\" data-end=\"3563\">\ud83d\udcc8 Povzetek in izku\u0161nje<\/h2>\n<p data-start=\"3565\" data-end=\"3924\">Sistem <strong data-start=\"3572\" data-end=\"3589\">lavrencic.com<\/strong> dokazuje, da se da z razmeroma nizkim vlo\u017ekom zgraditi <strong data-start=\"3659\" data-end=\"3706\">stabilno, varno in zmogljivo doma\u010de omre\u017eje<\/strong>, ki povezuje dve fizi\u010dni lokaciji in ve\u010d 25 IoT naprav.<br data-start=\"3765\" data-end=\"3768\" \/>Z dobro na\u010drtovano infrastrukturo lahko zanesljivo poganja\u0161 internet, TV, pametne naprave in stre\u017eni\u0161ke storitve brez mese\u010dnih stro\u0161kov dodatnih ponudnikov.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>\u0160tudija primera 2 IoT in doma\u010de omre\u017eje lavrencic.com Kako sem zgradil zanesljivo doma\u010de omre\u017eje med dvema lokacijama in povezal ve\u010d kot 25 IoT naprav. Uvod Pametni domovi danes niso ve\u010d redkost. Internet stvari (IoT) omogo\u010da, da lu\u010di, bojlerji, toplotne \u010drpalke in celo ventili za vodo delujejo samodejno in na daljavo. Vendar pa tak\u0161na povezanost zahteva &#8230; <a title=\"\u0160tudija primera 2\" class=\"read-more\" href=\"https:\/\/lavrencic.com\/wordpress\/index.php\/studija-primera-2\/\" aria-label=\"Read more about \u0160tudija primera 2\">Read more<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-725","page","type-page","status-publish"],"_links":{"self":[{"href":"https:\/\/lavrencic.com\/wordpress\/index.php\/wp-json\/wp\/v2\/pages\/725","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/lavrencic.com\/wordpress\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/lavrencic.com\/wordpress\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/lavrencic.com\/wordpress\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/lavrencic.com\/wordpress\/index.php\/wp-json\/wp\/v2\/comments?post=725"}],"version-history":[{"count":88,"href":"https:\/\/lavrencic.com\/wordpress\/index.php\/wp-json\/wp\/v2\/pages\/725\/revisions"}],"predecessor-version":[{"id":902,"href":"https:\/\/lavrencic.com\/wordpress\/index.php\/wp-json\/wp\/v2\/pages\/725\/revisions\/902"}],"wp:attachment":[{"href":"https:\/\/lavrencic.com\/wordpress\/index.php\/wp-json\/wp\/v2\/media?parent=725"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}