Linux Container (LXC) adalah suatu metode virutalisasi level sistem operasi linux untuk menjalankan beberapa sistem linux yang terisolasi pada satu host. pada dasarnya LXC ini sama seperti docker container hanya saja dari sisi fitur pasti berbeda.
jadi initnya kita dapat menjalankan berbagai OS linux dalam satu host container namun antar OS linux yang terinstall container tersebut saling terisolasi.
Openvswitch atau ovs adalah suatu software multilayer virtual switch dibawah lisensi apache 2.0 yang mendukung standar management interface dan protocol seperti Netflow, Sflow, IPFIX, RSPAN, CLI, LACP, 802.1ag . selain itu dia juga dirancang untuk mendukung distribusi server fisik seperti cisco nexus 1000V.
Jadi apa yang penting untuk anda ketahui mengenai FirewallD? Apa yang bisa anda lakukan dengan firewallD? That’s just a quick question? Right, at this post will cover of all it 🙂 mari kita lanjtkan haha
gambar diatas akan mewakili apa yang kita lakukan dengan firewallD (klo kurang jelas yuk ikuti tulisannya hehe)
Hallo bro 🙂
Masih mengenai IPCop, kali ini saya coba mengupas tentang fitur url filtering pada IPCop. Sebelumnya saya sudah membahas IPCop sebagai proxy server, anda bisa membacanya di sini. Topology dan pengaturan proxy sebebelumnya tidak dirubah, jadi hanya melanjutkan atau menambahkan fitur url filtering. Nah langsung saja anda bisa masuk ke menu Services>URL Filter
Ini adalah tulisan kedua mengenai IPCop firewall, setelah sebelumnya saya menulis mengenai perkenalan dengan IPCop, anda bisa membacanya di sini. IPCop firewall dapat di jadikan sebagai proxy server yang basednya adalah squid proxy yang ada di linux. Untuk mengaktifkan cara nya cukup mudah yang akan saya jelaskan dibawah ini nantinya. Sedikit mengenai proxy server, jadi saat anda melakukan request atau akses sebuah web di internet, itu dilakukan/diwakili oleh mesin lain yaitu proxy server itu sendiri. Terus apa keuntungannya, jika anda terapkan di network anda? Proxy server akan men-cache halaman web yang pernah diakses, jadi jika ada 3 client mengakses halaman web yang sama, maka dari proxy server ke internet hanya perlu melakukan sekali request, artinya ini akan menghemat akses ke internet bukan? jadi tepat sekali jika untuk digunakan pada perusahaan yang sering melakukan akses ke halaman web yang sama. Sebagai contoh ISP yang memberikan layanan internet kepada pelanggannya, biasanya mereka memiliki server proxy yang cukup baik. Dengan menggunakan proxy server sendiri juga, semua situs yang di blok oleh ISP akan di baypass semua.
Oke saya rasa cukup sebagai pengantar, supaya lebih jelas mari kita perhatikan gambar berikut:
Akhirnya nulis lagi, setelah beberapa lama off dari dunia per-blog-an haha. Barangkali anda sudah pernah mendengar IPCop firewall atau anda belum pernah mendengar dan menggunakannya, nah disini akan coba kita kupas apa saja yang bisa dilakukan oleh IPCop.
Jadi apa itu IPCop? IPCop adalah firewall yang berbasis linux yang disupport oleh komunitas terkait pengembangnnya. IPCop merupakan firewall yang ready untuk digunakan langsung untuk melindungi jaringan anda, jadi anda dengan mudah menggunakan fitur2 yang ada di IPCop. Tidak hanya itu IPCop dilengkapi dengan feature monitoring system, traffic atau throughput. Untuk kebutuhan personal atau commercial sudah memenuhi bila anda menggunakan IPCop ini hehe.
Supaya anda tidak penasaran, anda bisa mendownload image nya langsung di situs resminya http://ipcop.org/. Anda bisa langsung install di PC anda atau bisa juga mencobanya di VMware/Virtualbox. Karena disini tidak membahas step installation nya, jadi langsung saja kita coba akses IPCopnya.
Untuk akses via GUI, anda bisa langsung akses via browser dengan menggunakan https://ip-address:8443
Ini adalah tampilan pertama setelah anda berhasil login ke IPCop GUI, cukup simple ya, jadi disitu ada beberapa menu yang bisa anda utak-atik. Kemduian jika anda mencoba akses menggunakan ssh silahkan menggunakan port 8022, tentu ini anda harus enable dulu ssh nya, berikut tampilannya.
Jika sudah di save, anda bisa langsung test ssh.
Oke, saya harap anda tidak ada masalah terkait akses ke IPCop ya, hehe.. Baik mari kita coba mengenal lebih jauh tentang IPCop ini.
Pada menu System, ini berkaitan dengan system administration, seperti scheduler job, updates system, pengaturan password, ssh, GUI, email setting untuk notif, backup system, maupun shutdown or restart system. Lanjut ke menu status dibawah ini berkaitan dengan monitoring system, network, trafik, dll seperti pada gambar dibawah.
Pada menu network, tidak ada fitur untuk merubah network ethernet, di menu network lebih ke pengaturan koneksi ke modem/dialup.
Untuk kebutuhan troubleshooting dan monitoring juga, anda juga memanfaatkan fitur log pada IPCop, cukup lengkap bukan.
Oke, cukup sampai disini untuk perkenalan IPCop firewall. untuk tulisan selanjutnya bagaimana kita akan memanfaatkan service yang dimiliki IPCop dalam memenuhi kebutuhan anda.
Terima kasih.
Salam sukes!
pada part 2 ini kita akan fokus untuk menginstall neutron pada compute2 supaya bisa diakses di jaringan openstack.
sebelumnya kita cek dulu neutron agent pada controller node
|
1 2 3 4 5 6 7 8 9 10 |
root@controller:/home/controller# openstack network agent list +--------------------------------------+----------------------+------------+-------------------+-------+-------+---------------------------+ | ID | Agent Type | Host | Availability Zone | Alive | State | Binary | +--------------------------------------+----------------------+------------+-------------------+-------+-------+---------------------------+ | 05c00c10-5408-432b-89c6-8e00a441087a | Metadata agent | controller | None | True | UP | neutron-metadata-agent | | 30810bd5-406b-4286-b1c1-5e8680ad99cc | L3 agent | controller | nova | True | UP | neutron-l3-agent | | 97d640a4-68ee-4822-abd2-0908ad9ca38f | Linux bridge agent | compute1 | None | True | UP | neutron-linuxbridge-agent | | abfa25e3-6fca-4d62-88b8-c48c60db9ea8 | Linux bridge agent | controller | None | True | UP | neutron-linuxbridge-agent | | af084acf-7ce0-44f2-80bc-7538cd32cf23 | DHCP agent | controller | nova | True | UP | neutron-dhcp-agent | +--------------------------------------+----------------------+------------+-------------------+-------+-------+---------------------------+ |
pada neutron agent di controller belum ada agent network untuk compute2, maka kita harus install linux bridge di compute2
Dalam menginstall openstack arsitektur standarnya adalah seperti ini
biasanya disitu hanya ada controller node (1) dan compute node (1), namun karena kebutuhan cloud yang semakin hari semakin meningkat maka kebutuhan komputasi juga harus ditingkatkan, dengan cara menambah compute node ataupun controller node, untuk meningkatkan aspek high availability.
sebelumnya saya menginstall docker ini di ubuntu 16.04 yang saya deploy diatas (OPENSTACK), hasilnya cukup bagus belum ada masalah
untuk menginstall docker di ubuntu ini sebenarnya cukup sederhana, seperti berikut dengan login mengunakan root
setelah kita membuat network external pada openstack disini
maka sekarang kita akan membuat network internal di openstack newton, tujuan kita membuat network internal adalah untuk membuat semacam jaringan private untuk instace(vm) yang kita punya, supaya lebih mudah dalam memanagement network kita.
Setting eksternal netwrok via CLI
Jalankan pada controller node
saya mengunakan packstack dalam menginstallasi openstack ini, maka harus dijalankan dulu keystonerc_admin
|
1 2 |
[root@controller ~]# source keystonerc_admin [root@controller ~(keystone_admin)]# |
sebelumnya kita harus mengecek network yang kita punya dengan cara seperti ini
Komentar