GDash merupakan sebuah project yang masih baru untuk digunakan sebagai monitoring dashboard GlusterFS, karena project ini masih baru maka fiturnya pun masih sedikit, yaitu hanya monitoring saja, didashhboard kita tidak  bisa konfig brick volume glusterfsnya. Oke tidak usah lama2 kita langsung coba aja đ
Sebelum coba gdash ada baiknya anda harus mencoba install glusterfs terlebih dahulu disini
Pada tutorial lanjutan ini saya akan membahas tentang striped volume di glusterFs 3.10, kira-kira apa perbedaanya dengan distributed dan replica volume dan bagaimana keutungan dan kerugianya ketika kita sudah mengunakan metode ini didalam environtment yang sudah production. Ayoo kita bahas secara mendalam đ
Pada tutorial lanjutan ini saya akan membahas tentang replicated volume di glusterFs 3.10, kira-kira apa perbedaanya dengan distributed volume dan bagaimana keutungan dan kerugianya ketika kita sudah mengunakan metode ini didalam envirotnment yang sudah production. Ayoo kita bahas secara mendalam đ
Pada tutorial kali ini saya akan membahas tentang metode penyimpanan distribusi pada glusterFS. Apa yang dimaksud dengan Distributed? Jadi kapan kita mengunakan metode ini? Baik mari kita bahas secara mendalam. Sebelum mulai lab ini, maka anda harus coba install glusterFs terbelih dahulu ya (disini)
Dalam dunia cloud, tentu kita sangat membutuhkan storage yang besar, scalable dan memiliki performa tinggi. Tentunya untuk mendukung perorma cloud secara luas kita membutuhkan sebuh cluster storage cloud untuk mendukung infrastruktur data center. Untuk mengatasi cluster storage cloud, kita bisa mengunakan GlusterFS.
Proxmox merupakan aplikasi yang cukup terkenal untuk virtualisasi yang beersifat free dan openosurce.
pada saat ini saya sedang mencoba untuk mengupgrade proxmox 4.3 menuju proxmox yang lebih baik yaitu proxmox 5.0 (terbaru) dikarenakan fitur yang lebih sesaui dengan kebutuhan saya. Terkadang seorang sysadmin harus memperhitungkan ketika akan menupgrade suatu sistem yang sudah production dengan memperhatikan downtime seminimal mungkin bahkan KALAU bisa tidak ada Downtime :D, maka hal yang harus pertama diperhatiakan adalah membackup data dan instance yang sudah aktif pada proxmox tersebut, untuk mengantisipasi ketika proses upgrade tidak berhasil alias gatot (gagal total), berikut ini ada beberapa tips untuk melakukan upgrade proxmox 4.3 ke proxmox 5.0.
Just make a noted, banyak orang membicarakan tentang petya ransomware attack, dan saya kepikirian untuk menulis di blog ini. Sebetulnya tulisan terkait mitigasi penyebaran petya ransomware oleh juniper network sudah di posting di forum juniper, anda bisa baca disini, saya perlu sampaikan juniper cukup cepet merespon terkait attack ini yaitu dengan mengeluarkan update signature IPS, Saya tidak perlu menjelaskan lagi apa yang sudah tertulis di forum juniper, yang perlu saya tulis disini adalah bagaimana detail implementasi, jika anda merasa baru untuk firewall juniper, atau baru dalam hal menangani IPS juniper. Jika anda adalah seorang IT, anda perlu tahu juga bagaiamana ransomware menyebar, ada baiknya anda juga membaca artikel dari microsoft, guna mitigasi di sisi client nya sendiri., silahkan cek disini artikelnya. Dan berikut step by step mitigasi menggunakan firewall juniper SRX:
Step 1: Firewall anda harus terpasang IPS
Sebagai engineer, jika firewall anda tidak memiliki IPS, maka anda hanya bisa ‘meratapi’ kondisi yang terjadi, no, it just a joke, haha, Anda bisa mengkontak juniper partner di lokasi anda untuk membantu jika anda ingin membeli license, jika tidak anda bisa mencoba dengan trial license dlu hehe.. ohy anda masih belum tau cara install license IPS, anda bisa baca dokumentasi juniper disini.
Step 2: Update Signature Database IPS
Update signature database IPS juniper, saya bagi dalam 3 langkah/cara:
Step 3: Verifikasi, Cek status Database signature
Anda sudah melakukan update signature baik online atau offlince, maka anda perlu memastikan signature nya sudah terupdate, anda bisa cek dengan show security idp security-package-version
Step 4: Â Create Rule-based IPS policy.
Terkait mitigasi petya ransomware attack ini, anda bisa menggunakan petunjuk dari artikel yang di tulis oleh juniper tadi-detail attack apa saja yang harus anda enable.
Maka untuk rule ips nya seperti berikut ini:
|
1 2 3 4 5 6 7 8 |
user@hostnameSRX> show configuration security idp idp-policy RouteCloud-IPS-Policy rulebase-ips rule RANSOMWARE | display set set security idp idp-policy RouteCloud-IPS-Policy rulebase-ips rule RANSOMWARE match attacks predefined-attacks SMB:CVE-2017-0145-RCE set security idp idp-policy RouteCloud-IPS-Policy rulebase-ips rule RANSOMWARE match attacks predefined-attacks SMB:CVE-2017-0146-OOB set security idp idp-policy RouteCloud-IPS-Policy rulebase-ips rule RANSOMWARE match attacks predefined-attacks SMB:CVE-2017-0147-ID set security idp idp-policy RouteCloud-IPS-Policy rulebase-ips rule RANSOMWARE match attacks predefined-attacks SMB:CVE-2017-0148-RCE set security idp idp-policy RouteCloud-IPS-Policy rulebase-ips rule RANSOMWARE match attacks predefined-attacks SMB:ERROR:MAL-MSG set security idp idp-policy RouteCloud-IPS-Policy rulebase-ips rule RANSOMWARE then action drop-packet set security idp idp-policy RouteCloud-IPS-Policy rulebase-ips rule RANSOMWARE then notification log-attacks |
Step 5: Apply Rule IPS pada security Policy.
Terapkan rule ips yang anda buat di step 4 ke dalam security policy, karena rule ips anda tidak akan bekerja klo blom  anda masukkan ke security policy, command tambahanya adalah  permit application-services idp, detail nya seperti berikut:
|
1 2 3 4 5 6 |
set security policies from-zone INTERNET to-zone INTERNAL policy Internet_to_APP match source-address any set security policies from-zone INTERNET to-zone INTERNAL policy Internet_to_APP match destination-address net_172.16.0.0/24 set security policies from-zone INTERNET to-zone INTERNAL policy Internet_to_APP match application any set security policies from-zone INTERNET to-zone INTERNAL policy Internet_to_APP then permit application-services idp set security policies from-zone INTERNET to-zone INTERNAL policy Internet_to_APP then log session-close set security policies from-zone INTERNET to-zone INTERNAL policy Internet_to_APP then count |
Step 6: Monitoring
Anda bisa monitor dengan menggunakan junos space security director, atau anda lakukan via command line, dengan command line dibawah ini yang mungkin bisa anda monitor.
|
1 2 3 4 5 6 7 8 9 10 11 12 13 |
user@hostnameSRX> show security idp ? Possible completions: application-statistics Show IDP application statistics attack Show IDP attack data counters Show IDP counters logical-system Show logical-system IDP information memory Show IDP data plane memory statistics policies Show the list of currently installed policies policy-commit-status Show the status of ongoing policy compilation and load policy-templates-list Show available policy templates security-package-version Show the version of currently installed security-package ssl-inspection Show SSL inspection status Show IDP status |
atau jika anda ingin memonitor log nya via cli, anda bisa setup dlu syslog nya dengan menambahkan config berikut:
|
1 2 |
set system syslog file IPS_log any any set system syslog file IPS_log match "RT_IDP|RT_SCREEN" |
Nanti pada file IPS_log, hanya log RT_IDP dan RT_SCREEN yang ke-grep pada file log tersebut. cukup membantu ya, hehe, Untuk monitor menggukan junos space security director, anda butuh log collecter untuk menyimpan log ips nya. Jika tidak, anda tidak bisa memonitor ips via junos space. Berikut ini adalah contoh capture live threat nya.
Cukup sekian ya, jika anda merasa masih kurang jelas, anda bisa meninggalkan komentar dibwah, đ
Good luck!
Openstack adalah platform cloud operating sistem yang sangat poluler untuk saat ini, bahkan cloud provider yang semula mengunakan platform vmware, xen cintrix, on App dan yang lainya sudah mulai mengimplementasikan openstack pada platform cloudnya. Tentu ini disebabkan selain openstack itu free dan open source, karena yang support openstack hampir semua vendor networking dan virtualisasi.
Okee, masuk ke inti pembahasan yaitu migrasi vm dari xenserver 6.5 ke openstack. jadi ceritanya gini broooo
Pada kesempatan kali ini mari kita bahas bagaimana palo alto di design sebagai L3 mode. Dengan L3 mode maka palo alto, memiliki fungsi routing baik static ataupun dynmic routing (OSPF atau BGP), serta fitur NAT. IP addres perlu di seting setiap interface dan virtual router perlu di assign untuk me-route trafik pada pan firewall, as info default virtual router pada palo alto juga sudah ada. namun jika anda ingin buat virtual router sendiri tidak menjadi masalah. Oke mari kita lihat design berikut ini:
Hello…., this is the first post about the palo alto firewall, my other post in this blog are about juniper srx firewall. So the questions are..where do we start with palo alto? which scenario that you would to implement in your network, what feature you want to get? how you can design palo alto firewall in your existing network without ‘change’ the design? or you want to design in new network? that all your questions, right? đ
cukup ya in english-nya, haha..
Jadi palo alto network atau PAN firewall memiliki beberapa skenarion deployment. Berikut ini adalah beberapa skenario yang mungkin bisa anda pertimbangkan, jadi ada 4 skenario deployment yaitu:
Komentar