Jednym z typowych problemów jakie napotykamy w sieciach IPv4 jest konieczność "przejścia" przez NAT, aby dostać się do komputera we wnętrzu sieci. Oczywiście jeśli kontrolujemy urządzenia sieciowe "po drodze" i jesteśmy w stanie je przekonfigurować to problem jest łatwy do wyeliminowania (pozostaje jeszcze tylko kwestia statycznego publicznego adresu IP :P). ZeroTier pozwala w łatwy sposób "obejść" to ograniczenie w bezpieczny i elastyczny sposób...

Dzisiejszy post będzie o tym, jak należy poprawnie konfigurować Icingę2 w celu monitorowania stanu hosta (UP/DOWN). Temat niby trywialny i powinno działać od razu, ale jak się okazuje - a poświęciłem na jego zgłębienie kilka dobrych godzin - dokumentacja nie jest wystarczająco precyzyjna, a podobnych pytań o to jak to poprawnie skonfigurować znalazłem w sieci mnóstwo (niestety bez rozwiązań). Nakreślmy więc problem:

• Mamy Icinga2 w konfiguracji...
  Czytaj dalej

nginxa można łatwo wykorzystać w roli load balancera, na którym jesteśmy w stanie zrealizować także dodatkowe usługi - np. dokonać terminacji połączeń SSL, dzięki czemu serwery aplikacyjne nie muszą się tym zajmować. Jest to szczególnie przydatne np. w node.js, gdzie oszczędzamy kod do obsługi HTTPS. Istotną zaletą takiego rozwiązania jest także możliwość centralnego zarządzania certyfikatami SSL, co w większych środowiskach jest dużym ułatwieniem. Czytaj dalej

Czasami transfery w sieci są podejrzanie niskie i zachodzi konieczność wykrycia wąskiego gardła. Najłatwiej zrobić to przy użyciu narzędzia iperf, dostępnego na wszystkie popularne platformy. Czytaj dalej

Jeśli w Twojej maszynie wirtualnej (w omawianym przypadku wirtualizowanej przy użyciu VMware Workstation) sieć nie chodzi z wydajnością jakiej byś oczekiwał, a do tego diagnozowanie sieci przy użyciu narzędzia ping wykazuje na występowania zduplikowanych pakietów sprawdź czy... na komputerze hoście nie masz przypadkiem włączonego routingu IP. Czytaj dalej

Jeśli przedstawione ostatnio rozwiązanie problemu utraty łączności sieciowej przez router Vyatta na Hyper-V nie pomaga i router nadal traci łączność po jakimś czasie - a tak zdarzyło się na jednym z moich hostów - można spróbować zastosować jeszcze jeden trik: Wystarczy Vyatta'cie dodać... dodatkowy rdzeń procesora. Okazuje się bowiem, że dystrybucja ta ma problemy, gdy jest wirtualizowana jedynie na jednym rdzeniu. Czytaj dalej

Przyszło mi ostatnio wdrażać router Vyatta 6.3 na Hyper-V R2 - niby wszystko ok, router skonfigurowany i ładnie działa ale... po kilku godzinach router kompletnie tracił łączność z siecią. Restart pomagał, ale ponownie - tylko na kilka godzin. Po przeszperaniu Internetu i wypróbowaniu kilku możliwych rozwiązań (obejmujących np. łatki KB950050 i KB2263829, które jednak jak się okazało były już automatycznie zainstalowane) znalazłem rozwiązanie problemu utraty łączności. Czytaj dalej

W zeszłym tygodniu otrzymałem maila w sprawie artykułu OpenVPN i tunel site-to-site na Windows Server 2008. Czytelnik miał problem z generacją klucza DH, objawiający się tym, że wywołanie skryptu build-dh.bat blokowało konsolę na około 15 sekund, bez wypisywania czegokolwiek, poza tym plik dh1024.pem nie był w ogóle tworzony. Jak się okazało, wszystkiemu winna była zmienna środowiskowa KEY_DIR, która nie była ustawiona. Jeżeli więc otrzymujecie podobne...

Ostatnio potrzebowałem połączyć ze sobą dwie podsieci, w których znajdowały się dwa serwery działające pod kontrolą Windows Server 2008 R2. Jako rozwiązanie wybrałem OpenVPN, głównie ze względu na: Czytaj dalej

Mimo, że Windows Server 2008 zawiera specjalną rolę do zarządzania routingiem (rola Routing i dostęp zdalny), to jednak jeśli nie potrzebujemy zaawansowanego zarządzania routingiem i obsługi protokołów dynamicznego routingu istnieje znacznie prostszy sposób aktywowania routingu IP, który to sposób działa także na stacjach klienckich Windows. Czytaj dalej