Lê Cường's Blog

IT Infrastructure Monitoring - part 2

2013-06-04T15:27:00.000+07:00

Triển khai Nagios core + check_mk trên CentOS 6.4 minimal

Phần 2: Cài đặt Check_MK plugin

Check_MK là một plugin bổ trợ cho Nagios, với nhiều chức năng và giao diện trực quan hơn.
Thông tin : Check_MK
Chúng ta tiến hành cài đặt Check_MK

Bước 1: Download Check_MK

[root@lecuong.info ~]# cd /tmp

[root@lecuong.info tmp]# wget http://mathias-kettner.de/download/check_mk-1.2.2p1.tar.gz

Bước 2: Cài đặt

[root@lecuong.info tmp]# tar xvzf check_mk-1.2.2p1.tar.gz
[root@lecuong.info tmp]#cd check_mk-1.2.2p1
[root@lecuong.info check_mk-1.2.2p1]#./setup.sh

Tất cả tùy chọn để mặc định hết.

You have chosen the following directories:

Executable programs /usr/bin
Check_MK configuration /etc/check_mk cd ..
Check_MK software /usr/share/check_mk
documentation /usr/share/doc/check_mk
check manuals /usr/share/doc/check_mk/checks
working directory of check_mk /var/lib/check_mk
extensions for agents /usr/lib/check_mk_agent
configuration dir for agents /etc/check_mk
Name of Nagios user nagios
User of Apache process apache
Common group of Nagios+Apache nagcmd
Nagios binary /usr/local/nagios/bin/nagios
Nagios main configuration file /usr/local/nagios/etc/nagios.cfg
Nagios object directory /usr/local/nagios/etc/check_mk.d
Nagios startskript /etc/init.d/nagios
Nagios command pipe /usr/local/nagios/var/rw/nagios.cmd
Check results directory /usr/local/nagios/var/spool/checkresults
Nagios status file /usr/local/nagios/var/status.dat
Path to check_icmp /usr/local/nagios/libexec/check_icmp
URL Prefix for Web addons /
Apache config dir /etc/httpd/conf.d
HTTP authentication file /usr/local/nagios/etc/htpasswd.users
HTTP AuthName Nagios Access
PNP4Nagios templates /usr/local/pnp4nagios/share/templates
compile livestatus module yes
check_mk's binary modules /usr/lib/check_mk
Unix socket for Livestatus /usr/local/nagios/var/rw/live
Backends for other systems /usr/share/check_mk/livestatus
Install Event Console yes
working directory of mkeventd /var/lib/mkeventd

Proceed with installation (y/n)?

Quá trình cài đặt Check_MK xem như đã hoàn tất.

Bước 3: Khai báo các host, các thiết bị cần giám sát

[root@lecuong.info ~]# vi/etc/check_mk/main.mk

Bước 4: Lấy thông tin từ các host

[root@lecuong.info ~]#cmk -I

Bước 5: Tích hợp check_mk vào Nagios

[root@lecuong.info ~]#check_mk -O

Bước 6:
Khởi động lại Nagios và truy cập vào trang quản lý tại địa chỉ : http://ip-address/check_mk ( thay thế cho ip-address/nagios)

IT Infrastructure Monitoring - part 1

2013-06-04T15:16:00.006+07:00

Triển khai Nagios core + check_mk trên CentOS 6.4 minimal

Tôi sử dụng CentOS 6.4 mininal (dung lượng CD cài đặt 350MB) chỉ với những package cần thiết, core của Centos để tối ưu hệ thống. Quá trình cài đặt CentOS thì tôi không đề cập đến nữa.

Trong khuôn khổ bài viết này, tôi chỉ viết về Nagios.

Phần 1: Cài đặt Nagios Core

Bước 1: Tạo user và group để cho Nagios

[root@lecuong.info ~]# useradd nagios [root@lecuong.info ~]# groupadd nagcmd [root@lecuong.info ~]# usermod -a -G nagcmd nagios

Bước 2: Cài đặt các gói cần thiết

[root@lecuong.info ~]# yum install httpd gcc glibc glibc-common gd gd-devel php

Bước 3: Download gói core của Nagios và plugins

[root@lecuong.info ~]# cd /tmp

[root@lecuong.info tmp]# wget http://prdownloads.sourceforge.net/sourceforge/nagios/nagios-3.5.0.tar.gz

[root@lecuong.info tmp]# wget http://prdownloads.sourceforge.net/sourceforge/nagiosplug/nagios-plugins-1.4.16.tar.gz

Bước 4: Cài đặt Nagios core:

[root@lecuong.info tmp]# tar xvzf nagios-3.5.0.tar.gz

[root@lecuong.info tmp]#cd nagios

[root@lecuong.info nagios]#./configure --with-command-group=nagcmd

[root@lecuong.info nagios]#make all

[root@lecuong.info nagios]#make install-init

[root@lecuong.info nagios]#make install-config

[root@lecuong.info nagios]#make install-commandmode

[root@lecuong.info nagios]#make install-webconf

[root@lecuong.info nagios]#htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin

[root@lecuong.info nagios]#service httpd start

[root@lecuong.info nagios]#chkconfig httpd on

Bước 5: Cài đặt Nagios plugin

[root@lecuong.info nagios]#cd /tmp
[root@lecuong.info tmp]#tar xvzf nagios-plugins-1.4.16.tar.gz
[root@lecuong.info tmp]#cd nagios-plugins-1.4.16
[root@lecuong.info nagios-plugins-1.4.16]#./configure --with-nagios-user=nagios --with-nagios-group=nagios
[root@lecuong.info nagios-plugins-1.4.16]#make
[root@lecuong.info nagios-plugins-1.4.16]#make install

Bước 6: Kiểm tra cấu hình sau khi đã config xong

root@lecuong.info ~]# /usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg

Total Warnings: 0

Total Errors: 0

Bước 7: Start các dịch vụ Nagios

[root@lecuong.info ~]#chkconfig –add nagios
[root@lecuong.info ~]#chkconfig nagios on
[root@lecuong.info ~]#service nagios start

Vậy là hoàn tất việc cài đặt Nagios core. Giờ bạn có thể login và giám sát các host thông qua trang quản lý tại: http://ip-addess/nagios/

User: nagiosadmin

Pw: nagios

Hệ thống Nagios mặc định sẽ add localhost làm đối tượng monitor đầu tiên.

(cont.)

IT Infrastructure Monitoring

2013-06-04T15:06:00.000+07:00

Sẵn đang triển khai dự án này cho khách hàng nên tôi viết bài này luôn

With Nagios you can:

Monitor your entire IT infrastructure
Spot problems before they occur
Know immediately when problems arise
Share availability data with stakeholders
Detect security breaches
Plan and budget for IT upgrades
Reduce downtime and business losses

Nagios là một hệ thống giám sát mạnh mẽ cho phép các tổ chức xác định và giải quyết các vấn đề cơ sở hạ tầng CNTT trước khi chúng ảnh hưởng nghiêm trọng đến quá trình kinh doanh.
Đầu tiên ra mắt vào năm 1999, Nagios đã phát triển với hàng ngàn dự án được phát triển bởi cộng đồng Nagios trên toàn thế giới . Nagios chính thức bảo trợ bởi doanh nghiệp Nagios, hỗ trợ các cộng đồng trong một số cách khác nhau thông qua doanh số bán hàng thương mại của sản phẩm và dịch vụ .
Nagios theo dõi toàn bộ cơ sở hạ tầng CNTT của bạn để đảm bảo hệ thống, ứng dụng, dịch vụ và quy trình kinh doanh đang hoạt động tốt. Trong trường hợp thất bại, Nagios có thể cảnh báo vấn đề với nhân viên kỹ thuật, cho phép họ bắt đầu quá trình phục hồi trước khi bị sự cố, ảnh hưởng đến quá trình kinh doanh, người sử dụng, hoặc khách hàng. Với Nagios bạn không bao giờ phải giải thích tại sao một sự cố vô hình lại xảy ra đối với cơ sở hạ tầng mấu chốt của tổ chức.
Chức năng

Giám sát trạng thái hoạt động của các dịch vụ mạng (SMTP, POP3, IMAP, HTTP, ICMP, FTP, SSH, DHCP, LDAP, DNS, name server, web proxy, TCP port, UDP port, cở sở dữ liệu: mysql, portgreSQL, oracle)
Giám sát các tài nguyên các máy phục vụ và các thiết bị đầu cuối (chạy hệ điều hành Unix/Linux, Windows, Novell netware): tình trạng sử dụng CPU, người dùng đang log on, tình trạng sử dụng ổ đĩa cứng, tình trạng sử dụng bộ nhớ trong và swap, số tiến trình đang chạy, các tệp log hệ thống.
Giám sát các thông số an toàn thiết bị phần cứng trên host như: nhiệt độ CPU, tốc độ quạt, pin, giờ hệ thống…
Giám sát các thiết bị mạng có IP như router, switch và máy in. Với Router, Switch, Nagios có thể theo dõi được tình trạng hoạt động, trạng thái bật tắt của từng cổng, lưu lượng băng thông qua mỗi cổng, thời gian hoạt động liên tục (Uptime) của thiết bị. Với máy in, Nagios có thể nhận biết được nhiều trạng thái, tình huống sảy ra như kẹt giấy, hết mực…
Cảnh báo cho người quản trị bằng nhiều hình thức như email, tin nhắn tức thời (IM), âm thanh …nếu như có thiết bị, dịch vụ gặp trục trặc
Tổng hợp, lưu giữ và báo cáo định kỳ về tình trạng hoạt động của mạng.

Các bạn quan tâm, có thể tham khảo thêm về Nagios tại đây.
Hoặc liên hệ trực tiếp với tôi để được tư vấn & hỗ trợ triển khai.

###
Một số hình ảnh:

Các bạn có thể xem toàn bộ bài viết tại: http://forum.itlab.com.vn

Hoặc xem từng phần trên blog này. :)

What's New in VMware vSphere 5.1?

2013-05-11T08:32:00.000+07:00

Here are the links to all the excellent papers my colleagues wrote up.

Be Sociable, Share!

System Requirements for Windows Server 2012

2013-05-05T20:51:00.000+07:00

The official requirements for installing Windows Server 2012 are as follows:
Processor: Minimum: 1.4 GHz 64-bit Processor
RAM: Minimum: 512 MB
Disk Space: Minimum: 32 GB
Note: Be aware that 32 GB should be considered an absolute minimum value for successful installation. The system partition will need extra space for any of the following circumstances:

If you install the system over a network.
Computers with more than 16 GB of RAM will require more disk space for paging, hibernation, and dump files.

Other requirements include:

DVD Drive
Super VGA (800x600) or higher resolution monitor
Keyboard and Microsoft® mouse (or other compatible pointing device)
Internet Access

On the other hand, Windows Server 2012 (available in a number of different editions) scales up to 4 TB of memory in the Enterprise and Standard editions with up to 320 Logical processors. The chart below gives some guidance on memory limits across the various editions of Windows Server.

Also, when trying to understand which version of Windows Server 2012 is right for your business, its important to note that for Windows Server 2012, the primary differences between the Standard and Datacenter editions are virtualization rights. Windows Server 2012 Standard contains virtualization rights to run two operating systems virtually (licensing needs to be purchased separately if applicable) and Windows Server 2012 Datacenter is unlimited.
When you get to the point of actually installing Windows Server 2012, I’d recommend you take a look at the Windows Server 2012 Installation Options post off Microsoft TechNet which can be found here.
Download a Windows Server 2012 evaluation here.

Nghệ thuật thu phục chiến tướng công nghệ

2013-04-11T16:50:00.002+07:00

Chuyện kể rằng, ngày xưa có một anh IT Manager chuyên ngành Toán Tin. Thiếu thời đam mê truyện Kim Dung và Tam Quốc Diễn Nghĩa. Tuổi tứ tuần anh đầu quân cho một công ty dược nước ngoài ở Việt Nam.

Phó giám đốc vận hành là bạn cùng tiến, cảm phục tài năng đã tiến cử người bạn năm nào với CEO.

Không lâu sau tài năng quản lý doanh nghiệp gặp tài năng quản lý công nghệ. Và cho biết thêm công ty hiện có 1 quản lý hạ tầng 9 năm công lực ở công ty nhưng mảng giải pháp quản lý thì chầm chậm tiến.

Ngày phó giám đốc công nghệ gia nhập công ty. Sysadmin gửi email: "Chào mừng anh tới địa ngục" và kèm theo nụ cười nửa đùa nửa thật

Tuần đầu tiên làm việc Sysadmin không thấy sếp mới hỏi hang gì về hệ thống mà cứ đi ăn trưa hết phòng ban này tới phòng ban khác ngoại trừ phòng IT!

Tuần thứ hai, sếp mới thường xuyên trò chuyện với cấp dưới của Sysadmin. Còn với Sysadmin thì chỉ tếu táo chuyện đời thường.

Anh chàng Sysadmin trong phút chốc yếu lòng tự hỏi: "có khi nào mình bị loại khỏi cuộc chơi?". Lăng tăn trong lòng mình nắm hệ thống gần chục năm đâu có dễ như thế.

Sếp công nghệ trong đầu lại có kế hoạch khác.

Cuối tuần thứ 3, sếp công nghệ gọi điện cho CEO: "anh chiều nay anh em làm vai chai anh ơi". Đâu bên kia nói: "có chuyện gì rồi phải không?" Rồi cười haha.

Sếp công nghệ gọi tiếp cuộc thứ 2 cho Sysadmin: "chiều nay anh và CEO làm vài chai. Em ra nhá. Chuyện quan trọng".

Sysadmin lẩm bẩm:"chiêu gì đây?"

Sếp công nghệ hẹn Sysadmin đến trễ 1 tiếng so với hẹn CEO. 1 Giờ trôi qua, vài chai ken cũng đủ ngà ngà nói thật với nhau nghe.

"Anh ơi cậu Sysadmin công ty mình nội lực rất thâm hậu. Để giao tiếp hiệu quả với cậu ấy, em cần ít thời gian để trao dồi thêm vốn từ vựng hệ thống. Nếu không em sợ không giải quyết được vấn đề anh giao". Sếp công nghệ chia sẻ chân tình.

CEO đáp lại: "thôi không cần đâu, em cứ xem cậu ấy là một phần trong em là được chứ gì". Nó xong rút điện thoại gọi cho Sysadmin: "anh đang ngồi ở cao lầu quán, ra anh có việc gấp". "tới liền sếp ơi".

Làm xong tua đầu. CEO nói liên với Sysadmin: "Sysadmin nè, phó giám đốc công nghệ trách anh nên để em vai trò hiện tại của cậu ấy mới phải. Vì em hiểu công ty và kiểm soát thống tin triệu đô". "Nhưng chỗ anh em lâu năm anh nói thiệt. Anh muốn em bổ sung phần phó giám đốc công nghệ đang thiếu và ngược lại. Khi nào nội lực em tăng lên, anh có chỗ khác cho em. Đừng lo".

Lúc này Sysadmin chưa phê bia còn tỉnh táo và mừng thâm "chà, thì ra là dzậy".

Không khí bia bọt tình thân tràn về bàn bia của 3 người quan trọng của công ty dược.

Bỗng nhiên Sysadmin lên tiếng:" sếp công nghệ ơi, em sẽ chiến cùng anh nhưng với 1 điều kiện".

"em cứ nói". Sếp công nghệ đáp.

"Anh phải giúp em trở thành 1 CIO, không nhất thiết ở công ty này". Sysadmin khẳng khái.

Tiếng cười vang lên pha lẫn giọng nói từ 2 người đàn ông còn lại: "chuyện nhỏ như con thỏ".

Sau đó 1 master plan được viết ra. Sysadmin với hướng dẫn của sếp công nghệ chịu trách nhiệm phát triển ERP cho công ty. Còn sếp công nghệ triển khai cắt giảm chi phí hệ thống với tư vấn của Sysadmin.

3 năm sau. Công ty mở rộng mua lại một công ty cùng ngành. Anh chàng Sysadmin ngày nào được bổ nhiệm làm CIO của công ty đó.

(Tìm thấy ở ITLC Tàng Kinh Các)

Hosting chất lượng cao, khuyến mãi đặc biệt cho thành viên ITLab

2013-01-09T09:32:00.000+07:00

Với mục đích hỗ trợ cho các thành viên diễn đàn (http://forum.itlab.com.vn) có nhu cầu thuê host riêng để thiết kế web cho cá nhân hoặc cho công ty, Ban quản trị diễn đàn sẽ cung cấp các gói hosting với chất lượng ổn định, server đặt tại Data Center của VDC, hỗ trợ 24/7.

1/ Basic:
- 800MB dung lượng
- 50 địa chỉ email
- 20GB băng thông
- 2 My SQL
Giá là: 90.000VNĐ chưa VAT/tháng

2/ Pro:
- 1.200MB dung lượng
- 50 địa chỉ mail
- 50GB băng thông
- 7 My SQL
Giá là: 135.000VNĐ chưa VAT/tháng

3/ Enterprise:
- 3GB dung lượng
- 500 địa chỉ mail
- 150GB băng thông
- 12 My SQL
Giá là: 250.000VNĐ chưa VAT/tháng

4/ Enterprise Pro:
- 10GB dung lượng
- 500 địa chỉ mail
- 350GB băng thông
- 12 My SQL
Giá là: 1.000.000VNĐ chưa VAT/tháng

Đặc biệt giảm giá từ 20% đến 30% cho thành viên diễn đàn ITLab. ( http://itlab.com.vn)

Ngoài ra, chúng tôi còn cung cấp domain, phần mềm bản quyền, hệ thống Server, Laptop, PC...v.v....
với giá cả tốt nhất.

Bảng giá domain như sau:

Tên miền Việt Nam - Cấp 2, 3	Phí khởi tạo	Phí duy trì / năm	Ghi chú
.vn	~~450.000 VNĐ~~ 350.000 VNĐ	~~600.000 VNĐ~~ 480.000 VNĐ
.com.vn .net.vn .biz.vn	~~450.000 VNĐ~~ 350.000 VNĐ	~~480.000 VNĐ~~ 350.000 VNĐ
.gov.vn .org.vn .edu.vn .pro.vn.int.vn ac.vn info.vn health.vn Tên miền theo địa giới hành chính	~~450.000 VNĐ~~ 200.000 VNĐ	~~480.000 VNĐ~~ 200.000 VNĐ

Tên miền Quốc Tế	Phí khởi tạo	Phí duy trì / năm	Ghi chú
.com .net .org		240.000 VNĐ
.biz .co.in .net.in .org.in .firm.in .gen.in .ind.in		220.000 VNĐ
.info		230.000 VNĐ
.us		210.000 VNĐ
.cc		710.000 VNĐ
.ws		252.000 VNĐ	Tên miền website
.tv		840.000 VNĐ	Tên miền tivi
.mobi		420.000 VNĐ	Tên miền Mobi
.eu(không được phép transfer)		250.000 VNĐ	Tên miền khu vực Âu Châu
.asia		375.000 VNĐ	Tên miền khu vực Á Châu
.me		567.000 VNĐ
.tel		315.000 VNĐ
.co		735.000 VNĐ
.com.co .net.co .nom.co		420.000 VNĐ
.in		440.000 VNĐ
.co.uk .org.uk .ltd.uk .plc.uk .me.uk		330.000 VNĐ
.com.tw .idv.tw .game.tw .ebiz.tw .club.tw		750.000 VNĐ
.tw		880.000 VNĐ
.name		250.000 VNĐ

Lợi nhuận sẽ được chúng tôi dùng để chi cho công tác từ thiện.
Vì vậy rất mong mọi người ủng hộ chúng tôi khi có nhu cầu.

Xin chân thành cảm ơn.

Tìm kiếm driver qua Device ID

2012-10-11T11:14:00.000+07:00

Việc phải cài đặt trình điều khiển (driver) cho các máy tính để bàn, máy tính xách tay là một công việc đòi hỏi phải có chút kĩ năng. Đôi khi bạn làm mất đĩa CD/DVD driver của máy tính và công việc tìm driver trở nên không hề dễ dàng đối với những người “ngoại đạo”. Thực hiện các hướng dẫn sau để tìm driver một cách nhanh chóng.

Các bước tiến hành:

1. Vào mục quản lý thiết bị (device manager) bằng cách vào cửa sổ Run, gõ devmgmt.msc rồi nhấn OK.

2. Các thiết bị chưa có driver sẽ có biểu tượng màu vàng hoặc có tên là Unknown Device.

3. Chuột phải vào thiết bị bất kỳ nào đó thiếu driver và chọn Properties.

4. Chuyển tới thể Details rồi lựa chọn dòng Device Instance Path từ mũi tên có chứa danh sách xổ xuống

Ví dụ dòng sau :

PCI\VEN_1180&DEV_0843&SUBSYS_382D17AA&REV_05\4&1697FF41&0&34F0

Ở đây mã nhận dạng của nhà sản xuất (Vendor ID) ở dòng 1180 và Device Id là 0843.

5. Sau đó bạn vào địa chỉ sau PCI DATABASE và nhập Vendor ID cùng Device ID tương ứng vào và nhấn nút Search để trang web bắt đầu tìm kiếm.

Việc đơn giản bây giờ là nhờ bộ máy tìm kiếm đầy sức mạnh www.google.com để tìm và tải các driver bạn cần. Hy vọng với hướng dẫn trên, các bạn có thể dễ dàng tìm thấy driver cần thiết cho chiếc máy tính của mình.


Theo XHTT

Biết đặt nỗ lực đúng chỗ

2012-07-19T11:38:00.000+07:00

Trong cuộc sống, một trong những yếu tố cần thiết để tạo nên thành công đó là sự nỗ lực. Nhưng chúng ta sẽ thành công vang dội hơn nữa nếu biết đặt sự nỗ lực đó vào đúng chỗ. Clip” Biết đặt nỗ lực đúng chỗ” là một bài học bổ ích cho chúng ta, giúp chúng ta có được sự nhìn nhận sâu sắc nhất về công việc mà mình đang làm.

Clip kể về câu chuyện một chiếc tàu bị hư. Người chủ tàu đã mời những chuyên gia giỏi nhất vùng đó về để sửa tàu nhưng không ai sửa đươc. Mặc dù những chuyên gia ấy đã nhọc công rất vất vả để kiểm tra máy của con tàu.

Sau đó, người chủ thuyền mời về một ông già - người nổi tiếng về sửa tàu từ khi đang là một cậu bé và cũng nổi tiếng là người lấy tiền công rất đắt. Sau một hồi đi lại tìm tòi, xem xét cẩn thận, ông già đã tìm ra được chỗ hư. Ông già lấy búa gõ vài lần vào chỗ đó, chiếc tàu hoạt động bình thường trở lại.

Người chủ tàu vui mừng và hỏi số tiền mà ông phải gởi cho ông già là bao nhiêu. Ông già nói ”10 ngàn đô la”. Người chủ tàu ngạc nhiên và không hài lòng vì ông cho rằng ông già” hầu như chẳng phải làm gì cả!”. Người chủ tàu yêu cầu ông già liệt kê những khoản cần phải trả để lên tới con số 10 ngàn đôla như vậy. Và ông ta nhận lại hóa đơn ghi:

“Đập búa : 2 đô-la
Tìm ra nơi cần đập: 9.998 đô-la”.

Người chủ tàu lúc này mới hiểu ra và vui vẻ gởi tiền cho ông già.

10 ngàn đôla quả là con số không nhỏ nhưng đó là sự trả công hậu hĩnh, xứng đáng cho tài năng của ông già. Kinh nghiệm, sự lắng nghe, chín chắn, quan sát, cẩn thận, biết xác định mục tiêu chính cần phải làm là yếu tố dẫn đến thành công của ông.

Ông già đã cho ta một bài học rất quý giá về sư nỗ lực. Biết đặt nỗ lực đúng chỗ, bạn sẽ thành công trong công việc của mình. Người hiểu biết không phải là người biết nhiều, mà là người biết rõ những gì mình phải biết và hiểu rõ những gì mình cần phải làm. Hãy giỏi ở lĩnh vực mà bạn theo đuổi. Bạn sẽ tiết kiệm được sức lao động của mình nhưng tiền sẽ kiếm được nhiều hơn những người khác. Danh vọng và tiền tài sẽ đến với bạn khi bạn thực sự là con người tài năng.

Nỗ lực là quan trọng. Nhưng biết đặt những nỗ lực của mình vào đúng chỗ, điều đó mới thực sự là điều giá trị nhất, thực sự làm thay đổi cuộc sống của bạn.

(st)

Convert VMware Workstation Virtual Machine to ESXi Server

2012-06-11T14:00:00.000+07:00

Di chuyển máy ảo từ VMware Workstation sang ESXi Server

Tiếp theo loạt bài Lab về vSphere 5:

1. Cài đặt VMware vSphere ESXi 5

2. Cài đặt VMware vSphere Client 5.0

3. Cài đặt VMware vCenter 5.0

4. Thiết lập iSCSI Virtual SAN với FreeNAS 8

5. Kết nối iSCSI SAN vào ESXi 5

Trong bài này, Tôi sẽ trình bày việc thực hiện chuyển máy ảo từ VMware Workstation sang ESXi server.

Đầu tiên, các bạn cần tải công cụ "VMware vCenter Converter Standalone Client" tại : http:// www.vmware.com/go/download-converter

Tiến hành cài đặt công cụ trên vào PC. Các bước cài đặt rất đơn giản nên tôi sẽ không trình bày ở đây.

Để việc chuyển đổi diễn ra thuận lợi, các bạn cần :

- Gỡ bỏ VMware Tools trên guest OS cần chuyển đổi. Sau khi chuyển đổi hoàn tất sẽ dùng vSphere Client để cài lại.

- Shutdown máy ảo cần chuyển đổi, gỡ tất cả các thiết bị như usb, iso file..

OK! Chuẩn bị thế thôi, giờ thì bắt đầu!

Di chuyển máy ảo từ VMware Workstation sang VMware ESXi server

- Chạy VMware vCenter Converter Standalone :

Nhấn Login

- Màn hình chính của công cụ

Như các bạn đã thấy ở màn hình trên, công cụ này có thể chuyển đổi được nhiều định dạng máy ảo khác nhau, kể cả chuyển đổi từ máy thật.

- Lựa chọn nguồn chuyển đổi

Tôi chọn chuyển đổi từ VMware Workstation, chuyển đổi máy ảo XP Professinal.

Nhấn vào "View source details để xem thêm thông tin về máy XP cần chuyển đổi

- Chọn địa chỉ đích sẽ chuyển sang ( ESXi server)

Gõ thông tin của ESXi server.

- Đặt tên cho máy ảo sẽ chuyển qua.

Để mặc định, nhấn NEXT.

- Chọn Datastore sẽ lưu trữ máy ảo

Ở đây, Tôi chọn lưu trữ trên hệ thống SAN ^^!

Nhấn NEXT.

- Các thông tin cấu hình cho máy ảo XP

Nhấn NEXT.

- Xem lại các thông số lần cuối

Nhấn Finish

- Quá trình chuyển đổi đang chạy

- Hoàn tất rồi :D

- Kết quả :

ESXi server trước khi di chuyển máy ảo XP vào

Sau khi di chuyển máy ảo XP vào và bật máy ảo lên.

- Chạy ngon lành cành đào :D

---

Bài viết đến đây kết thúc.

Add iSCSI SAN storage to VMware ESXi 5

2012-06-04T15:48:00.001+07:00

Loạt bài về vSphere 5 :

1. Cài đặt VMware vSphere ESXi 5

2. Cài đặt VMware vSphere Client 5.0

3. Cài đặt VMware vCenter 5.0

4. Thiết lập iSCSI Virtual SAN với FreeNAS 8

∞&∞

Kết nối iSCSI SAN vào ESXi 5

Tiếp theo bài viết "THIẾT LẬP iSCSI Virtual SAN với FreeNAS 8", trong bài viết này Tôi sẽ hướng dẫn kết nối vSphere 5 ( ESXi 5) có sẵn vào Virtual SAN đã tạo trước đó.

Nội dung bài viết gồm 02 phần :

- Tạo vSwitch ( VMkernel ports).
- Kết nối iSCSI SAN vào ESXi 5.

Đầu tiên là phải kết nối đến vCenter đã. Hehe...

I. Tạo vSwitch ( VMkernel ports)

Vì trong mô hình mạng ở trên, mỗi con ESXi 5 Tôi đều dùng 02 card mạng nên bước đầu tiên là tạo thêm vSwitch (VMkernel ports) để card thứ 2 vào đó, dễ quản lý. :D

Configuration --- Networking --- Chọn Add Networking

VMkernel --- Next

Chọn Create a vSphere standard switch -- Next.

Next

Khai báo IP

Next

Kết quả đây :D

Kết thúc phần tạo vSwitch.

II. Kết nối iSCSI SAN vào ESXi 5

Cấu hình Storage Adapters

Configuration -- Storage Adapters --- Add

Chọn : Add Software iSCSI Adapter -- OK

Chọn iSCSI Software Adapter vừa tạo ra , chọn Properties.

Tại tab Network Configuration -- Add

Chọn VMkernel (vmSwitch1) đã tạo ra lúc nãy

Qua tab Dynamic Discovery --- chọn Add

Điền vào IP của iSCSI Server

Chọn CHAP

Khai báo thông tin chứng thực, nhấn OK.

Chọn YES.

Cấu hình Storage :

Configuration --- Storage -- Add Storage

Chọn Disk/LUN --- Next.

Chọn iSCSI Disk -- Next.

Chọn VMFS-5 --- Next

Nhấn Next.

Điền vào tên của datastore

Bạn có thể chọn sử dụng tối đa dung lượng hoặc đặt mức giới hạn.

Ở đây Tôi chọn maximum --- Nhấn Next.

Nhấn Next.

Đây là thành quả của bạn.

Kết thúc bài Lab cấu hình hệ thống SAN cho ESXi 5.

Hẹn gặp lại các bạn vào bài viết tiếp theo.

Building an iSCSI Virtual SAN with FreeNAS 8

2012-06-04T00:00:00.000+07:00

Loạt bài về vSphere 5 :

1. Cài đặt VMware vSphere ESXi 5

2. Cài đặt VMware vSphere Client 5.0

3. Cài đặt VMware vCenter 5.0

∞&∞

THIẾT LẬP iSCSI Virtual SAN với FreeNAS 8

Có lẽ ai cũng biết lợi ích của việc dùng hệ thống lưu trữ trên SAN. Có nhiều phần mềm có thể giả lập SAN để chạy lab, quen thuộc nhất có lẽ là StarWind - iSCSI SAN.

Trong bài viết này, Tôi sẽ giới thiệu với các bạn một phần mềm giả lập SAN miễn phí mang tên FreeNAS.

Bài viết gồm 3 phần :

I. Tạo máy ảo để cài FreeNAS

II. Cài đặt FreeNAS

III. Cấu hình iSCSI Virtual SAN trên FreeNAS

I.Tạo máy ảo để cài FreeNAS

Các bạn boot máy ảo vừa

Tôi sử dụng phần mềm VMware Workstation 8 để làm các bài lab nên việc đầu tiên là phải tạo máy ảo cho FreeNAS ^^!

Các bước tạo máy ảo thì có lẽ ai cũng biết rồi, phần này Tôi chỉ trình bày sơ thôi nhé.

Yêu cầu phần cứng tối thiếu của FreeNAS 8 khá cao nhưng các bạn có thể để là 256MB cũng được, có thể điều chỉnh sau.

Vì mục đích cho bài lab theo mô hình ở trên nên Tôi chọn mạng là host-only.

HDD để 8GB là dư dã rồi :D

Bấm Finish.

Vào phần Settings để tùy chỉnh lại các thông số, ở đây Tôi gắn thêm một ổ cứng 300GB nữa. Các bạn có thể gắn thêm bao nhiều HDD tùy ý.

Các bạn có thể Set bao nhiêu tùy ý. HDD này để làm SAN.

Kết thúc phần tạo máy ảo cho FreeNAS 8.

II. Cài đặt FreeNAS 8

Đầu tiên, các bạn cần tải FreeNAS tại địa chỉ http://www.freenas.org

Sau đó boot máy ảo FreeNAS từ file .iso vừa tải về.

Nhấn Enter để cài FreeNAS

Chọn ổ cứng 8GB.

Nhấn Enter hoặc Y

Quá trình cài đặt diễn ra rất nhanh chóng. Nhấn OK sau đó Reboot lại máy FreeNAS.

Sau khi khởi động xong sẽ xuất hiện màn hình Console Setup.

Các bạn có thể cấu hình IP và các thông số khác thông qua màn hình này hoặc bằng giao diện web.

Giao diện web của FreeNAS :

Kết thúc phần cài đặt FreeNAS 8.

III. Cấu hình iSCSI Virtual SAN trên FreeNAS.

Ở phần này bao gồm:

- Tạo Volume

- Tạo ZFS Volume

- Bật dịch vụ iSCSI

- Tạo user chứng thực

- Cấu hình Portal

- Cấu hình Device Extents

- Cấu hình Target Global Configuration

- Cấu hình Authorized Initiator

- Cấu hình Targets

- Cấu hình Associated Targets

OK! Đại loại là phải cấu hình các thứ ở trên cho FreeNAS để nó làm iSCSI Virtual SAN. Kể ra thì hơi bị nhiều nhưng thực hiện thì rất nhanh, chỉ vài cú click chuột thôi. Hehe...

Các bạn vào giao diện web quản trị của FreeNASđể thực hiện các bước trên.

Tạo Volume

Chọn Storage -- Create Volume

Volume name : điền vào SAN1 , tùy ý ^^!

Chọn da1 ( HDD 300GB đã thêm vào ở phần I. )

Chọn ZFS

Nếu các bạn có nhiều HDD thì ở phần này sẽ có thêm tùy chọn cấu hình raid, ở đây Tôi chỉ làm 1 HDD thôi.

Chọn Add Volume.

Tạo ZFS Volume

Điền Volume Name, dung lượng..

Nhấn Add ZFS Volume

Bật dịch vụ iSCSI

Tạo user chứng thực

Trong iSCSI Setting --- chọn Authentication --- chọn Add iSCSI User

Điền thông tin User, Secret -- nhấn OK.

Cấu hình Portal

Có thể nhập vào phần Comment hoặc không --- nhấn OK.

Cấu hình Device Extents

Chọn Device Extents --- Add Extent

Điền vào Extent Name, chọn SAN1 đã tạo ở trên.

Nhấn OK.

Cấu hình Target Global Configuration

iSCSI --- Target Global Configuration

Discovery Auth Method : CHAP

Discovery Auth Group : 1

Các thông số khác để mặc định.

Cấu hình Authorized Initiator

iSCSI -- Authorized Initiator --- chọn Add Authorized Initiator

Để mặc định, nhấn OK.

Cấu hình Targets

iSCSI -- Targets --- chọn Target

Target Name : tùy ý

Target Alias : tùy ý

Type : Disk

Portal Group ID : 1

Initiator Group ID : 1

Các thông số khác để mặc định

Nhấn OK

Cấu hình Associated Targets

iSCSI -- Associated Targets --- chọn Add Extent to Target

Nhấn OK.

Kết thúc phần cấu hình SAN trên FreeNAS.

-----

Bài tiếp theo là sử dụng FreeNAS Virtual SAN này cho hệ thống vSphere5 :

Kết nối iSCSI SAN vào ESXi 5

Installation vCenter 5

2012-06-02T14:48:00.000+07:00

Loạt bài về vSphere 5 :

1. Cài đặt VMware vSphere ESXi 5
2. Cài đặt VMware vSphere Client 5.0

Bài viết này sẽ hướng dẫn cài đặt vCenter. Đây cũng là một bài của Congdd

Tôi copy lại 02 bài về vCenter & vSphere Client của congdd để bổ sung vào loạt bài về vSphere 5, sử dụng sơ đồ mạng ở trên.

∞&∞

Hướng dẫn cài đặt VMware vCenter 5.0

Installation VMware vSphere Client 5.0

2012-06-01T14:37:00.000+07:00

Thật ra Tôi cũng không có ý định viết bài về hướng dẫn cài đặt vCenter, vSphere Client vì thấy nó đơn giản quá. :)

Nhưng tình cờ search thấy một số bài viết khá bài bản của Congdd nên sẵn tiện copy lên blog luôn cho nó xôm tụ :D

Để tiếp tục bài này, các bạn nên xem lại bài Cài đặt VMware vSphere ESXi 5 .
Sau khi cài đặt xong ESXi 5, bước tiếp theo là cài đặt vSphere Client, vCenter để quản lý hệ thống ESX.

Trong bài này, Tôi sẽ trình bày việc cài đặt vSphere Client 5. Bài viết của Mr.Congdd

∞&∞

Cài đặt VMware vSphere Client 5.0

Read more »

Installation VMware vSphere ESXi 5

2012-05-15T17:12:00.000+07:00

Cài đặt VMware vSphere ESXi 5

Nghiên cứu vSphere cũng đã khá lâu, cũng có viết một số bài lab nhưng chưa publish lên. Thôi thì hôm nay dành ít thời gian để đăng tải loạt bài về VMware vSphere ESXi 5 lên blog, để nó mốc meo lâu quá rồi ^^!

Mô hình mạng sẽ sử dụng trong các bài lab sắp tới như sau :

Trong bài này, Tôi sẽ viết về quá trình cài đặt ESXi 5 và giới thiệu tổng quan một số thông tin, tùy chọn trên phiên bản ESXi 5.

Read more »

Configuring Hyper-V over Highly Available SMB Storage

2012-04-18T12:49:00.002+07:00

Windows Server "8"

Configuring Hyper-V over Highly Available SMB Storage

In this lab, you will learn how to configure a file server cluster to support running Hyper-V virtual machines from SMB file shares. You will create the file share, configure delegation, and then create a new VM on SMB storage.

Người trẻ và 5 lựa chọn quan trọng nhất cuộc đời

2012-04-13T20:59:00.000+07:00

Trong vô vàn lựa chọn mà đời người phải trải qua, không phải lúc nào chúng ta cũng đúng.
Nhưng, trước những lựa chọn quan trọng nhất, việc đưa ra quyết định sáng suốt sẽ cho chúng ta một cuộc đời “thăng hoa” như mong muốn và ngược lại.

Đối với những người trẻ, điều này lại càng có ý nghĩa hơn bởi họ có cả một tương lai phía trước đang chờ đợi, mà việc đưa ra những lựa chọn đúng được sớm chừng nào lại khiến tương lai ấy rõ ràng hơn chừng đó.

1. Chọn LẼ để SỐNG

Lẽ sống chính là hoài bão và sứ mệnh của cuộc đời, là giá trị nền tảng, chuẩn hành xử của của chính mình. Xác định lẽ sống chính là trả lời câu hỏi: “Mình là ai, mình sống để làm gì, mình sẽ dùng cuộc đời của mình vào việc gì và việc đó có đáng để dùng hay không?”.

Xác định lẽ sống cũng chính là việc chọn cho mình lý do để sống (rốt cuộc ý nghĩa của cuộc đời mình nằm ở đâu) – được coi là “đích đến”, “bánh lái”, hay sẽ là “ma đưa lối, quỷ đưa đường” trong cuộc đời chúng ta.
Đây là lựa chọn quan trọng bậc nhất, ảnh hưởng tới tất cả những lựa chọn còn lại. Không phải ai cũng chọn được đúng “đích đến” và “bánh lái” cho mình và hậu quả là cuộc đời của họ nhiều khi sẽ rất uổng phí hoặc vô cùng bi kịch.
Con người sinh ra vốn dĩ là lương thiện, nhưng chọn lẽ sống khác nhau thì sẽ có những con người khác nhau, cuộc đời khác nhauvà số phận khác nhau.

2. Chọn NGƯỜI để LẤY

Phải bắt đầu lựa chọn này từ việc mình muốn có một gia đình như thế nào. Tình yêu là một phạm trù hoàn toàn mang tính cảm xúc nhưng hôn nhân lại có cả yếu tố lý trí.
Lấy vợ, lấy chồng thì có lẽ ai cũng làm được (chỉ trừ những người không thèm lấy hoặc không tìm được người phù hợp). Tuy nhiên, không phải ai cũng tìm cho mình được một người vợ, người chồng, và đồng thời cũng là một người bạn đời!

Người ta hay nói là trong tất cả các kiểu bạn (bạn xã giao, bạn tâm giao, bạn tư giao, bạn tri kỷ…) thì chọn bạn đời là khó nhất. Khi chọn bạn đời, điều kiện cần là tình yêu thương nhưng quan trọng hơn là cả hai phải chia sẻ được lẽ sống và hệ giá trị suốt cả cuộc đời.
Có thể khi cưới nhau, vợ chồng chưa thực sự là bạn đời, chưa xác định rõ lẽ sống, chưa có chung một hệ giá trị nhưng họ sẽ cùng thay đổi nhau và thay đổi chính mình để không chỉ là người chồng, người vợ của nhau, mà còn là người bạn trên hành trình còn lại của cuộc đời.
Được như vậy, cuộc đời sẽ thăng hoa!

3. Chọn VIỆC để LÀM

Thực tế cho thấy đang có xu hướng chọn nghề và đổi nghề theo “mốt”. Nghề nào được gắn mác “thời thượng” là giới trẻ đổ xô vào tìm “vận may”. Thậm chí khi đã thành công với một nghề nào đó thì phần đông lại cùng tìm đến một nghề, đó là nghề chính trị.

Thực ra, xã hội có nhiều đỉnh chứ không chỉ có một đỉnh là quyền lực: Trở thành một chính trị gia tài ba là một đỉnh; trở thành một nhạc sĩ lớn cũng là một đỉnh; trở thành một bác sĩ giỏi cũng là một đỉnh, trở thành một kiến trúc sư danh tiếng cũng là một đỉnh…

Thực ra, làm một bác sĩ giỏi vẫn tốt hơn là làm một viện trưởng tồi, làm một giáo sư giỏi thì quan trọng hơn là làm một hiệu trưởng kém.

Thực ra, làm sếp hay làm lính, làm thầy hay làm thợ, làm quan hay làm dân, làm chủ hay làm thuê… đều không quan trọng, mà quan trọng là làm cái gì mà mình giỏi nhất, phù hợp với tính cách của mình nhất và tạo ra giá trị nhiều nhất (cả giá trị tài chính và giá trị xã hội).

Bên cạnh chọn công việc và nghề nghiệp phù hợp để làm,chúng ta cũng cần tìm cho mình một nơi làm phù hợp để gắn bó (công ty, tổ chức nào, ngành nào,lĩnh vực nào, vùng miền nào…). Điều này rất quan trọng vì công việc không chỉ là chỗ để đóng góp, mưu sinh mà còn là nơi để học tập và phát triển.
Ngày nay, người ta bị ảnh hưởng bởi chính nơi mình làm việc nhiều hơn là nơi mình học. Cũng đều tốt nghiệp một trường đại học, đều học giỏi như nhau nhưng sau mấy năm ra trường sẽ có 2 cuộc đời khác nhau, 2 tương lai khác nhau mà nguyên nhân là vì đã có 2 lựa chọn về công việc khác nhau.

4. Chọn THẦY để HỌC

Sự học luôn là một trong những “sự nghiệp” quan trọng nhất trong cuộc đời của mỗi người. Dưới đây là 5 “người thầy” gần gũi và hữu ích nhất:

Thầy

Đây là những người thầy bằng xương bằng thịt, trực tiếp khai sáng trí tuệ và nuôi dưỡng tâm hồn cho chúng ta. Thầy thì có nhiều nhưng không phải ai cũng là người thầy đúng nghĩa, không phải ai cũng có thể dẫn dắt người học làm chủ quá trình học và khám phá thế giới vô tận của tri thức. Vì thế mà việc chọn đúng người để học, để tôn làm thầy có ý nghĩa quan trọng là vậy.

Sách

Sách là một trong những con đường dễ nhất, rẻ nhất và nhanh nhất cho sự học của mỗi người. Sách không chỉ là người thầy mà còn là người bạn tri kỷ, luôn tử tế, nhẫn nại, chờ đợi và chịu đựng chúng ta. Học từ sách là học từ những bộ óc vĩ đại nhất của loài người, là việc biến túi khôn của nhân loại vốn đã được đúc kết trong sách thành của mình.
Chúng ta có thể đưa những người thầy vĩ đại nhất của thế giới, từ cổ tới kim, từ Đông sang Tây, về tận nhà để dạy cho mình, bất kể thời điểm nào mà chi phí nhiều khi chỉ bằng… tô phở.

Tuy nhiên, không đọc sách thì chắc chắn là không giỏi nhưng đọc sách nhiều cũng chưa chắc tạo ra giá trị. Vấn đề còn nằm ở chỗ chọn sách nào để đọc, đọc như thế nào và học được gì từ sách.

Kinh nghiệm

Trên đời này có những cái mà không trả giá thì không thể học được, nhưng cũng có những cái không cần trả giá cũng có thể học được. Cuộc đời chúng ta sẽ không thể tránh khỏi những thất bại, vấn đề là sau mỗi thất bại thì cần phải rút ra được những bài học để những thất bại tương tự không còn tái diễn trong tương lai.
Có những người cho rằng, nếu muốn không thất bại thì tốt nhất là đừng có làm gì nữa, nhưng nếu vậy thì sẽ có một thất bại cực lớn khác, đó là thất bại cả cuộc đời. Để hạn chế thất bại và trả giá, cần phải học rất nhiều từ 2 “người thầy” đầu tiên (thầy và sách).

Nhân vật

Họ có thể là các bậc thức giả (để chúng ta học tri thức) hoặc những nhân vật có ảnh hưởng trong xã hội (học tinh thần, ý chí). Chính những câu chuyện thành công, thất bại, những trải nghiệm, tư tưởng, tài năng và nhân cách của họ sẽ là bài học quý giá cho mình trên con đường tự khai sáng bản thân mình và những người quanh mình.

Tuy nhiên, phải có năng lực thẩm định, biết mình là ai, biết ai là ai, cái gì là cái gì, nếu không thì sẽ vô cùng nguy hiểm, người đáng khinh thì lại trọng, người đáng trọng lại khinh.

Internet

Được coi là một trong những phát minh quan trọng nhất của thế kỷ 20, làm cho cả nhân loại thay đổi một cách sâu sắc và khác biệt hẳn so với những thời kỳ trước đó, Internet thực sự là công cụ hữu hiệu cho sự học của mỗi người.
Thời đại Internet hình thành 2 loại người: “Công dân mạng” và “Sâu mạng”. “Công dân mạng” là những người sử dụng Internet như một công cụ để nâng cao kiến thức của mình, phục vụ cho công việc và cuộc sống. Còn “sâu mạng” là những kẻ phung phí phần lớn thời gian, sức lực của mình vào những trò tiêu khiển trên mạng hoặc phá hoại, có thể có “sâu cuốn lá” (game online), “sâu đục thân” (coi phim sex), “sâu chat” (tán chuyện gẫu); “sâu phá hoại” (hacker mũ đen)… Là “công dân mạng” hay “sâu mạng”, đó cũng là một lựa chọn quan trọng đối với người trẻ trong thời đại này.

5. Chọn BẠN để CHƠI

Nói đến con người là hàm ý tới con người xã hội với nhiều mối quan hệ đan xen, và cũng chính những mối quan hệ đó định hình chân dung một người.
Chẳng hạn, phương Tây có câu: Hãy nói cho tôi biết bạn của bạn là ai, tôi sẽ nói bạn là ai. Còn ông bà mình, khi nhận xét về một người hoặc một nhóm người nào đó thì thường nói: “Mã tầm mã, ngưu tầm ngưu” hoặc “Gần mực thì đen, gần đèn thì rạng” (ngoại trừ một số ít người quá đặc biệt, quá cá tính thì gần mực sẽ không đen, mà gần đèn cũng chẳng sáng).

Trong đời người, ngoài người bạn quan trọng nhất là bạn đời thì cần phải có bạn tâm giao, bạn thâm giao, thậm chí là bạn tri kỷ, chứ không phải chỉ có những người bạn hời hợt, quen biết xã giao, ngoại giao. Họ là những người cùng nhau chia sẻ niềm vui, nỗi buồn, chia sẻ một hệ giá trị và những lý tưởng sống, giá trị sống. Dẫu vậy, họ có thể có những con đường khác nhau trên hành trình lập thân, lập nghiệp.

Có thể nói bạn bè chính là “tài sản” của mỗi người (“Giàu vì bạn, sang vì vợ”), là nguồn chia sẻ, động viên, hỗ trợ khi cần thiết. Song, như thế không có nghĩa là tận dụng bạn, lợi dụng bạn. Ngược lại, chơi với bạn cần phải xác định là để giúp bạn cùng phát triển và tiến bộ. Một tình bạn nếu được xây đắp trên tinh thần như vậy thì sẽ vô cùng bền vững và tốt đẹp.

Chọn Lẽ để sống là chọn “đích đến” và “bánh lái”, là chọn “hệ điều hành” cho cuộc đời.

Chọn Người để lấy là lựa chọn cho mình một gia đình, một tổ ấm, một nơi chốn bình yên để đi về, để là “bệ phóng” của nhau trong cả cuộc đời.

Chọn Việc để làm là chọn cho mình một sự nghiệp, để hiện thực hóa giấc mơ cuộc đời.

Chọn Thầy để học là chọn những nhân vật hoặc phương cách để trang bị cho mình những hiểu biết và năng lực để hoạch định và thực thi chiến lược cuộc đời.

Chọn Bạn để chơi là kiếm tìm và nuôi dưỡng những tình bạn đẹp nhằm làm giàu có thêm cho cuộc đời của mình.

Tất cả những lựa chọn quan trọng này cần phải được đặt ra và thi triển hết sức nghiêm túc, để những câu hỏi ở đầu bài: Mình là ai? Mình sống để làm gì? Cuộc đời mình sẽ đi đâu về âu? Rốt cuộc là mình sẽ dùng cuộc đời mình vào việc gì và việc đó có đáng để dùng hay không?

Mình muốn có một cuộc đời ra sao?… được trả lời một cách trọn vẹn.

Bằng cách đó người trẻ sẽ có một cuộc đời đáng sống, như có thể đúc kết thành: “Your Choices, Your Life” (Lựa chọn của bạn quyết định cuộc đời của bạn), “Your Values, Your Fate” (Giá trị bạn chọn sẽ quyết định số phận của bạn”).

(st)

Cấu hình VPN Client To Site trên Mikrotik RouterOS

2012-04-04T20:41:00.000+07:00

Tiếp theo loạt bài về Mikrotik:

CÀI ĐẶT MIKROTIK RouterOS
Thiết lập hệ thống hotspot gatewway sử dụng mikrotik

Trong bài viết này, Tôi sẽ hướng dẫn cấu hình nhanh VPN Client theo giao thức PPTP trên nền Mikrotik.

Lý thuyết về VPN thì các bạn tự tìm hiểu nhé! Tôi không đề cập nữa.

Mô hình bài lab này như sau :

Read more »

Thiết lập hệ thống hotspot gatewway sử dụng mikrotik

2012-03-30T20:19:00.000+07:00

Trước khi xem bài viết này, các bạn nên xem lại bài CÀI ĐẶT MIKROTIK RouterOS

Khái niệm Hotpspot là gì thì Tôi không nói đến lý thuyết nhé.

Theo khái niệm đơn giản của tôi thì Hotspot dùng để chia sẻ internet thông qua một mạng có dây hoặc không dây ( Access point) , chứng thực người dùng khi truy cập internet.

Khi người dùng kết nối đến hotspot và truy cập một trang web thì người dùng sẽ được dẫn đến trang đăng nhập của hotspot để yêu cầu nhập username/password chứng thực.

Hotspot thường được áp dụng trong các khu vực công cộng như : khách sạn, quán cafe , sân bay, trung tâm thương mại..v.v..
Ở những nơi này thì hotspot thường được cung cấp dưới dạng không dây.

Trong bài viết này, Tôi sẽ trình bày cách thiết lập một hệ thống Hotspot gateway sử dụng Mikrotik.

Chúng ta sẽ dùng Winbox để cấu hình nhanh.

Mô hình bài lab như sau :

Read more »

CÀI ĐẶT MIKROTIK RouterOS

2012-03-29T15:55:00.001+07:00

CÀI ĐẶT MIKROTIK RouterOS

Tôi "kết bạn" với em này khá lâu rồi và cũng đã triển khai ở một số công ty nhưng giờ mới có thời gian viết về em nó để "anh" blog khỏi bị mốc meo quá lâu (^_^)

I.Giới thiệu chung :

MikroTik RouterOS là hệ điều hành dùng cho phần cứng RouterBOARD của MikroTik.

Tuy nhiên, điều tuyệt vời là RouterOS có thể cài đặt trên một máy tính bình thường để biến máy tính đó thành một con router tích hợp rất nhiều chức năng như: routing, firewall, bandwidth management, wireless access point, backhaul link, hotspot gateway, VPN server...v.v...

Trong bài viết này, Tôi sẽ hướng dẫn cài đặt Mikrotik RouterOS lên PC.

II. Các bước cài đặt cơ bản :

Miktotik RouterOS rất nhẹ nên chỉ cần một máy tính Pentium3 là chạy tốt.
Phiên bản 2.9x trở về trước chỉ chạy trên ổ cứng ata.

Bước 1 : Chuẩn bị các thứ cần thiết ^^!
Truy cập http://www.mikrotik.com/download.html , chọn Devices là PC/ X86

1. Mikrotik OS router: là file .iso - image cdrom.
2. Winbox là phần mềm chạy trên windows , dùng cấu hình RouterOS theo giao diện.

Bước 2 : Ghi file .iso vừa tải về ở trên ra CD-ROM.

Bước 3 : Khởi động PC từ cd chứa RouterOS để tiến hành cài đặt.

- Trên màn hình sẽ hiện các tùy chọn các gói chức năng cần cài. Tùy theo nhu cầu sử dụng, chúng ta sẽ chọn cài các gói tương ứng. Ở đây, Tôi chọn hết. :D

Nhấn "a" để chọn tất cả, nhấn "i" để bắt đầu cài đặt.

Nó sẽ hiện ra 02 câu hỏi :

Bạn có muốn giữ lại cấu hình cũ không? n

Cảnh báo : tất cả dữ liệu sẽ bị xóa! Có tiếp tục không? y

Quá trình cài đặt đã hoàn tất , rút cd ra khỏi PC rồi khởi động lại máy tính.

Sau khi khởi động lại máy tính, nó sẽ hiện ra màn hình đăng nhập.

Username : admin / Password : để trống

Bên dưới là màn hình dòng lệnh của Mikrotik RouterOS

*** Nó hỏi license kìa ^^! ***

III. Sử dụng Winbox để quản lý & cấu hình Mikrotik RouterOS :

Winbox là một tiện ích nhỏ dùng cho việc cấu hình phần mềm Mikrotik RouterOS bằng giao diện đồ họa một cách nhanh chóng và đơn giản.

Trước tiên, chúng ta cần đặt IP cho routerOS :

Dùng Winbox để kết nối :

Có thể kết nối đến Mikrotik Router bằng IP hoặc theo địa chỉ MAC đều đươc.

Giao diện cấu hình Mikrotik trong Winbox.

Các bạn từ từ khám phá nhé!

Bài viết này dừng lại ở đây. :)

Trong các bài sau, Tôi sẽ hướng dẫn cấu hình các tính năng như Hotspot, Web proxy, VPN, routing...v.v..thông qua Winbox hoặc dòng lệnh.

[Update] Dải IP gán vào file hosts để vào Facebook!

2012-03-01T14:58:00.002+07:00

Cập ngày 01.03.2012 , đã test.

31.13.79.7 www.facebook.com
31.13.79.7 facebook.com
31.13.79.7 www.login.facebook.com
31.13.79.7 login.facebook.com
31.13.79.7 apps.facebook.com
31.13.79.7 upload.facebook.com
31.13.79.7 graph.facebook.com
31.13.79.7 register.facebook.com
31.13.79.7 vi-vn.connect.facebook.com
31.13.79.7 vi-vn.facebook.com
31.13.79.7 static.ak.connect.facebook.com
31.13.79.7 developers.facebook.com
31.13.79.7 error.facebook.com
31.13.79.7 channel.facebook.com
31.13.79.7 upload.facebook.com
31.13.79.7 register.facebook.com
31.13.79.7 bigzipfiles.facebook.com
31.13.79.7 pixel.facebook.com
31.13.79.7 upload.facebook.com
31.13.79.7 register.facebook.com
31.13.79.7 bigzipfiles.facebook.com
31.13.79.7 pixel.facebook.com

1. Vào C:\WINDOWS\system32\drivers\etc
2. Mở file hosts bằng Notepad.
- Copy dải IP trên và dán vào.
- Lưu file hosts lại.

Tận hưởng thành quả nào!! Ta lại vào fb ngon lành như xưa! (^_^)

Good luck.

Truy cập Facebook với addon AnonymoX của Firefox

2012-02-22T21:30:00.000+07:00

Tình trạng khó vào Facebook Việt Nam đã lâu nhưng chúng ta vẫn kiên trì tìm mọi cách để có thể theo dõi thông tin cập nhật của bạn bè trên dịch vụ mạng xã hội vốn rất phổ biến này.

Đôi khi chỉ cần vài bước đổi DNS (hệ thống phân giải tên miền) là đã có thể truy cập bình thường, khi bị chặn mạnh hơn, người dùng buộc phải sửa file hosts nhưng các dải IP mà bạn tìm thấy trên Internet hoặc là không dùng được - hoặc là không thể đăng tải ảnh lên chia sẻ cho bạn bè...

Một biện pháp khác đó là dùng các phần mềm 'fake' địa chỉ IP như Ultrasurf, Hotspot Shield cho Windows hay Tor cho Mac... nhưng cách thức này tỏ ra rườm rà và không phải mọi nền tảng đều có thể sử dụng.

Nay mình tình cờ tìm được một cách khá hay, cài đặt đơn giản và có thể giúp người dùng "vượt rào" triệt để, nó là một add-ons dành cho trình duyệt web Firefox. Hiện tại thì add-ons này mới chỉ dành cho Firefox, các trình duyệt web khác như Chrome, Safari không thể sử dụng với công cụ này. Dưới đây là hướng dẫn chi tiết cách cài đặt và sử dụng add-ons có tên anonymoX.
Nguyên lý của anonymoX đó là thay đổi địa chỉ IP của người dùng để có thể truy cập Facebook. Từ Các nhà cung cấp dịch vụ Internet (ISP) Việt Nam người dùng không vào được Facebook. Vì thế địa chỉ IP từ Việt Nam sẽ không thể vào Facebook, anonymoX sẽ lừa ISP rằng bạn đang truy cập Facebook từ một quốc gia nào khác, đó có thể là Anh, Pháp hay Mỹ... Về vấn đề tương thích, trước đây khi Firefox 10 mới ra mắt thì anonymoX chưa thể sử dụng nhưng đến này thì mọi thứ đã ổn thoả. Mình dùng Firefox 10.0.2 và vẫn truy cập Facebook bình thường với add-ons này.
Hướng dẫn cài đặt:

Từ trình duyệt Firefox, truy cập vào cửa sổ quản lý add-ons
- OS X: Tools--> Add-ons hoặc phím tắt Shift + Command + A
- Windows: Tools--> Add-ons hoặc Ctrl + Shifft + A
Tìm và cài anonymoX (phiên bản mới nhất hiện tại là anonymoX 0.9.6)
Sau khi cài, Firefox yêu cầu người dùng khởi động lại trình duyệt để có tác dụng
Như vậy là anonymoX đã nằm trong Firefox của bạn, bây giờ tới bước thiết lập để chúng ta có thể vào Facebook một cách dễ dàng

Hướng dẫn thiết lập:Sau khi cài thành công, một nút bấm hình chữ X (không phải nút "X" để dừng tải trang) ở ngay bên phải của thanh địa chỉ. Nút X này màu xanh dương. Mặc định sau khi cài đặt thì anonymoX sẽ ở trạng thái kích hoạt và địa chỉ IP của người dùng đã bị thay đổi. Ngay lúc này chúng ta đã có thể vào Facebook bình thường nhưng toàn bộ việc truy cập các trang web khác đều sử dụng địa chỉ IP không phải Việt Nam vì thế tốc độ rất chậm, đặc biệt khi xem YouTube. Chúng ta cần nói cho anonymoX biết rằng chỉ cần nó giúp truy cập Facebook thôi, các trang khác khỏi cần.

Đầu tiên hãy truy cập vào Facebook. Lúc này, anonymoX đã hoạt động nên mọi người sẽ vào được Facebook dễ dàng. anonymoX có hỏi gì hãy OK hết.
Mở một tab khác trong trình duyệt và vào một trang web bất kỳ, mình lấy ví dụ với http://www.tinhte.vn/
Vẫn ở tab http://www.tinhte.vn/, Bấm vào nút X màu xanh và bỏ chọn kích hoạt (active). Khi này cửa sổ anonymoX sẽ thu hẹp lại và hiển thị chữ active màu đỏ (tức chưa kích hoạt)

Nếu cửa sổ pop-up nào của Firefox hiện lên thì hãy chọn như hình bên dưới. (Bấm mũi tên xuống và chọn "Always delete from all Sites, don't ask again")

Như vậy là đã xong bước thiết lập. Trong trường hợp mình hướng dẫn, mình chỉ nhờ anonymoX đổi địa chỉ IP cho trang Facebook mà thôi. Nếu sau này bạn vào trang web nào cảm thấy tốc độ chậm thì có thể nhìn xuống bên dưới xem có phải lá cờ Việt Nam không (dành cho những người ở Việt Nam), nếu phải thì có thể do mạng chậm. Nhưng nếu không phải cờ Việt Nam thì do anonymoX đang hoạt động với trang web đó, bạn cần tắt nó đi để cải thiện tốc độ. Tắt thì bấm nút X màu xanh và bỏ chọn active là được (xem hình dưới).

AnonymoX đang dùng địa chỉ IP từ Hà Lan

Giải thích cửa sổ thiết lập anonymoX:

Settings for: dùng để bật hoặc tắt anonymoX với một trang web bất kỳ. Ví dụ chỉ bật anonymoX với Facebook.com thì hãy bấm vào mục này và chọn Facebook.com.
Change identity: nút này để đổi địa chỉ IP. Thi thoảng anonymoX sẽ báo lỗi, bạn cần bấm cái nút này để đổi IP giữa các quốc gia.
Country: anonymoX hiện cung cấp IP từ các nước gồm: Mỹ, Hà Lan, Áo và Anh. Bạn có thể chọn nước nào hoặc để tất cả (All). Mình thì để tất cả vì tốc độ cũng không được cải thiện nhiều giữa các quốc gia này.
Server: để mặc định anonymox
Attributes: người dùng miễn phí không cần quan tâm. anonymoX cũng cung cấp dịch vụ trả phí với tốc độ nhanh hơn và ổn định hơn.

Đánh giá:anonymoX là một add-ons khá hiệu quả và dễ sử dụng. Mình đã dùng cái này được một thời gian và thấy hài lòng dù thi thoảng Firefox bị treo cứng, buộc phải tắt và khởi động lại trình duyệt. Tốc độ truy cập Facebook qua anonymoX là khá ổn định và tốc độ cũng chấp nhận được. Mọi tính năng của Facebook đều có thể sử dụng được khi truy cập qua anonymoX.

Lưu ý, nếu mạng mà bạn sử dụng đã có thể vào được Facebook tốt thì nên disable hoặc remove anonymoX đi để tránh Firefox bị treo. Lỗi treo này cũng không đáng ngại lắm vì người dùng chỉ cần tắt và khởi động lại Firefox là được. Chúc vui vẻ với add-ons này!

( bài viết của Didu - tinhte.vn )

anonymoX: Add-ons hiệu quả để truy cập Facebook cũng như tất cả các trang web bị chặn!!

Can't download Gmail attachments

2012-01-09T11:56:00.000+07:00

LỖI KHÔNG THỂ TẢI FILES ĐÍNH KÈM TỪ GMAIL

Sáng nay tình cờ gặp cái lỗi không thể tải files đính kèm từ Gmail được, kể cả khi dùng các trình duyệt khác nhau như Firefox, Chrome, IE8..v.v..

Trên tất cả trình duyệt đều xuất hiện cái lỗi đại loại như:

Cannot download this file. An error occured while security connnection to mail-attachment.googleusercontent.com

The connection has timed out
The server at mail-attachment.googleusercontent.com is taking too long to respond.

hoặc là nó sẽ tự động tải lại trang web Gmail.

Sau một hồi mò mẫm thì cũng tìm ra nguyên nhân là do tụi ISP chặn link :
"mail-attachment.googleusercontent.com"

( Công ty Tôi đang dùng mạng của CMC, VNPT, FPT.)

Cách giải quyết cũng rất đơn giản. Các bạn chỉ cần đổi DNS là có thể tải files từ Gmail về bình thường.
Lưu ý là DNS google ( 8.8.8.8, 8.8.4.4 ) và OpenDNS ( 207.67.222.222, 208.67.220.220 ) cũng bị chặn nhé.

Các bạn sử dụng các DNS sau:
4.2.2.1
4.2.2.2

Hoặc:
4.2.2.3
4.2.2.4

Good luck! (^_^)

CCNA LAB - 4.9 DHCP (Dynamic Host Configuration Protocol)

2012-01-06T21:30:00.000+07:00

Download

LAB 4-9: Dynamic Host Configuration Protocol (DHCP)

You are the network administrator at Ranet, and have to configure the router Ranet-GW to connect
between LAN and Internet, and to do as DHCP server for LAN as below:
(via Console)
1. Enable and set IP address on LAN interface to be the first IP of the subnet 10.0.0.128/28
2. Enable and set IP address on serial interface to be the last IP of the subnet 77.8.210.0/30
3. Set the default route to let the connection out to the internet.
4. Configure to let this router translate between the addresses in this LAN and the addresses
ISP gave us (19.5.39.129 – 19.5.39.130)

Remark: use ACL no.1 and pool named“Ranet” only!

5. Configure to let this router do as DHCP server for the hosts in LAN. You have to supply all
information that is necessary for hosts to connect to the internet, and do not forget to
exclude addresses of the gateway and the switch.

Remark: use pool named “Ranet” also!

If everything is correct, all hosts have to be able to open website http://www.ranet.co.th

Solution:

CCNA LAB - 4.8 Virtual Private Network (VPN) - IPsec (Site-to-Site)

2011-12-30T11:13:00.000+07:00

Download

LAB 4-8: Virtual Private Network (VPN) – IPsec (Site-to-Site)

You are the Network Administrator at Ranet Branch Office, and have to newly configure the Ranet-Br router to let your own host connect to the internet and connect to the hosts in Headquarter (192.168.0.0/24) via Site-to-Site IPsec VPN as below:
(configure via console terminal for Ranet-BR router)

1. Enable LAN interface on Ranet-BR and set IP address to be the first assignable IP of 192.168.1.0/28 network.

2. Enable WAN interface on Ranet-BR and set IP address to be the last assignable IP of 202.170.100.28/30 network.

3. Set IP address on Host-BR to be the last assignable IP of 192.169.1.0/28 network, and set IP of Gateway and DNS server (202.170.100.54) also.

4. Config the route and NAT on Ranet-BR to let the Hosts in LAN connect to the internet (do not forget to exclude the VPN traffic).
(for NAT, use access-list no.100 and pool name “Ranet” that contain the global IP received from ISP as 202.170.100.9 – 202.170.100.14)

5. Config the Site-to-Site IPsec VPN by using the properties as below:

- For IKE phase I:- Policy Priority 101; Encryption Alg. AES-128 bit; Hash Alg. Secure HAsh standard; Authen method. Pre-Shared Key; Diffie-Hellman group #5 and lifetime at 86,400 sec. Use “ranetvpnpass” as key. Please note that IP address of WAN interface of Ranet-HQ is 202.170.100.130.
- For IKE phase II: Use Transform-set name “Ranet” and ESP transform using AES with HMAC-SHA as authentication Alg.
- Use crypto map name “Site-to-Site” with sequence no.101 and access-list no.101 to be the VPN traffic.

If everything is correct, Host-BR should be able to open website www.ranet.co.th, and test ping with Server-HQ 192.168.0.7 in Headquarter network.

Solution:
Read more »