Rackscale prezentoval svoju službu Cloud Storage v menšej prednáškovej sále (open space) hneď ráno a bol som prekvapený koľko ľudí sa prišlo pozrieť a aká sa rozpútala diskusia.

Verím, že o rok sa konferencie CloudCamp zúčastním opäť a bude ešte lepšia ako bola táto v roku 2012.

Čo napísali o CloudCamp-e na svojích blogoch:
http://branorac.sk/cloudcamp-bratislava-sa-podaril-na-vybornu/
http://alian.info/2012/04/cloudcamp-2012-sa-vydaril/

Na www.hongkiat.com vyšiel pekný článok 20+ Data Backup & Synchronization Tools For Hard Drives. Odporúčam prečítať.

A ak naozaj uvažujete o backupe Vašich dát, tak ich zálohujte prosím do cloudu. Na Slovensku už tiež existujú cloud computing poskytovatelia, takže sa o vaše dáta nemusíte báť ani po právnej stránke. Odporúčam Slovenského Cloud Computing poskytovateľa Rackscale, kde Vám riešenie navrhnú priamo na mieru Vaším potrebám, alebo navrhnú/urobia privátne cloud riešenie v datacentre alebo u Vás.

Ak Vás téma cloud computingu a cloud storage zaujala, prídite sa pozrieť 20.4.2012 do CVTI viac na www.cloudcamp.sk. Budem tam prednášať na vyššie uvedenú tému.

Cloud Camp je neformálna technologicko – osvetová konferencia.

Čo to znamená?

Hlavne to, že budeme rozprávať o technolgiách, ale nie po “technicky”. Našim cieľom je oboznámiť ľudí s cloud computingom, bez ohľadu na to či sú z IT prostredia, alebo nie. Vysvetliť, že to nie je len módna záležitosť, ale že cloud computing môže byť prínosom takmer pre všetky skupiny užívateľov. Možno zistíte, že v cloude už toho máte celkom dosť a ani o tom neviete.

Prečo to robíme?

Pretože všetci rozprávajú o cloude, ale len málokto mu skutočne rozumie. Sme presvedčení, že cloud computing nie je len technológiou budúcnosti, ale aj dneška. A chceme vám ukázať prečo!

Ako, kde a kedy bude CloudCampBA prebiehať?

CloudCampBA sa bude konať 20.4. 2012 v CVTI (Centrum vedecko – technických informácií) na Lamačskej ceste v Bratislave. CloudCamp bude neformálny a zábavný (dress code: flip-flop business suite), kravaty sú zakázané (budú odstrihnuté bez ohľadu na cenu a značku)! Pripravujeme množstvo aktivít aby ste sa nie len vzdelali, ale aj zabavili.

Vstup na konferenciu bude free, ale počet účastníkov bude obmedzený. Sledujte nás, aby ste nezmeškali registráciu na najlepšiu konferenciu tohto roka! Tešíme sa na vás!

Rackscale je spoluorganizátor a technologický partner konferencie Cloud Camp Bratislava 2012.

Cloud Camp BA sledujte tu:
Twitter – @CloudCampSK
Facebook – CloudCamp Slovakia
Facebook event – CloudCamp SK – 2012
Web – cloudcamp.sk

V dnešnej dobe sa firmy pripájajú do internetu hlavne cez DSL, kde k službe automaticky dostanú štandardný DSL router. Tento DSL router by som určite neodporúčal používať ako hlavný firewall pre firmu aj keď je to malá firma. Je to zariadenie určené pre domácnosti. Už v prípade, že nejaká Vaša služba je/musí byť dostupná z internetu, je štandardný DSL router nepostačujúci.

Firmám odporúčam používať zariadenia teda firewally na to určené, od známich svetových výrobcov Juniper, Cisco, Checkpoint, alebo firewall ktorý vyrábam: pfSense Firewall a tomu sa chcem v tomto článku venovať.

Základný popis

pfSense Firewall je založený na open source distribúcií FreeBSD upravenej práve pre použitie ako firewall, proxy server, web cache, intrusion prevention and detection system (IDS/IPS) a web application firewall (WAF). Silu a felxibilitu tomuto firewallu dodáva aj systém balíkov, ktorými môžete rozšíriť funkcionalitu firewallu bez obáv pred potencionálnymi bezpečnostnými hrozbami. pfSense Firewall používa na Slovensku už mnoho zákazníkov od malých až po veľké organizácie a tiež lokálny poskytovatelia internetu, kde chráni stovky zariadení pripojených do internetu.

Presný popis vlastností pfSense firewallu nájdete na tejto linke:
http://shop.erikkirschner.sk/pc-engines/pfsense-3f-firewall-proxy-server-and-traffic-shaper/

Ďalej budem popisovať vlastnosti, alebo riešenia, ktoré iné zariadenia v tejto cenovej relácií nemajú. Je to hlavne riešenie záložného pripojenia v pripade výpadku primárnej linky, kryptovanie a predstavenie HW variant pfSense Firewallu, ktorý vyrábam.

Príklad zapojenia pfSense Firewallu s backup linkou cez 3G a kryptovaným tunelom cez Internet do datacentra Rackscale pre prístup k svojím serverom.

Možnosti záložného pripojenia  (backup)

pfSense Firewall na rozdiel od mnohých iných firewallov vie robiť automatickú zálohu v prípade výpadku primárneho pripojenia do internetu.  Tu môže nastať viac variant:

Varianta č.1, záložná linka cez DSL
Pripojenie do internetu je priamo cez jedno FastEthernet rozhranie a záložná linka je cez druhé FastEthernet rozhranie pripojené do DSL routra (DSL router je nakonfigurovaný ako DSL modem). Tretie FastEthernet rozhranie je pripojné do Vašej LAN siete.

Varianta č.2, záložná linka cez 3G mobilného operátora
Primárne pripojenie do internetu je realizované cez prvé FastEthernet rozhranie pripojené do DSL routra (DSL router je nakonfigurovaný ako DSL modem) a do USB portu je pripojený USB modem podporujúci pripojenia 3G, HSDPA (do 7,2 Mbps), HSUPA (do 2,0 Mbps), EDGE a GPRS (Orange, T-Mobile, O2).

V oboch variantách v prípade výpadku alebo prerušenia primárnej linky sú automaticky dáta presmerované do záložnej linky. Keď je primárna linka opäť v poriadku, dáta sa presmerujú do primárnej rýchlejšiej linky. Týmto mechanizmom je zabezpečené pripojenie do internetu s vyššou dostupnosťou. Pozri obrázok.

Kryptovanie IPSec, OpenVPN, L2TP, PPTP

pfSense Firewall umožňuje vytvoriť kryptovaný tunel medzi cez internet medzi centrálou, pobočkou a napríklad aj dátovým centrom. Bezpečne dokáže prepojiť dve lokality cez internet pomocou IPSec alebo OpenVPN protokolu.

Pre bezpečný mobilný vzdialený prístup do firemnej siete pre obchodníkov, alebo z dôvodu práce z domu je tiež možné použiť protokoly IPSec, OpenVPN, L2TP alebo PPTP. V tomto prípade sa do notebookov, počítačov alebo tabletov/mobilov nainštaluje klientská aplikácia, ktorá zabezpečí kryptovaný tunel cez internet. V prípade iPhonu, iPadu alebo Apple Mac OS X je IPSec klient zabudovaný v rámci iOS/OS daného zariadenia a teda nie je potrbené nič inštalovať. Pozri obrázok.

Hardware varianty

pfSense 3F Firewall, Proxy Server and Traffic Shaper s/bez WiFi
pfSense Firewall 3F má 3x rozhrania FastEthernet (10/100Mbps), 1x WiFi a 2x USB port. Do internetu je najčastejšie pripojený cez FastEthernet rozhranie buď priamo, alebo cez DSL router (v tomto pripade je DSL router nakonfigurovaný len ako modem). Prihlasovacie údaje k DSL účtu su zadávané priamo v pfSense Firewalle.

Výkonnosť tohto typu zariadenia je:
Throughput Clear Traffic: 60-70Mbps
Crypto Traffic IPSec: 10-15Mbps
Crypto Traffic IPSec with crypto module card: 34Mbps

pfSense 2G/4G High Performance Firewall, Proxy, Web Cache & Traffic Shaper
pfSense 2G/4G High Performance Firewall je v rackmount prevedení a má podla typu buď 2 alebo 4 Gigabit Ethernet porty (10/100/1000Mbps) a 2x USB port.

Výkonnosť tohto typu zariadenia je:
Throughput Clear Traffic: 500-700Mbps
Crypto Traffic IPSec: 200-300Mbps

Záver

V prípade, že Vás pfSense Firewall vyrábaný na Slovensku zaujal, kontaktujte ma cez mail erik.kirschner@rackscale.sk. Viem Vám navrhnúť riešenie presne šité pre Vaše potreby aj s realizáciou na kľúč a následnou starostlivosťou a podporou počas prevádzky. pfSense Firewall je možné si kúpiť aj ako službu, teda bez investičných nákladov.

Mýtus #1: Cloud Computing je len nová marketingová vlna v IT.
Pravda: Pojem Cloud Computing je nový. Vo svojej podstate Cloud je združenie výpočtových zdrojov a služieb poskytovaných cez internet. Cloud Computing je len nový, efektívnejší spôsob poskytovania výpočtových zdrojov.

Mýtus #2: Nepoznám nikoho, kto používa Cloud Computing.
Pravda: Používate Facebook, Twitter, Flickr alebo Gmail? Používate Cloud. Väčšina z nás dôveruje Cloud-u natoľko, že do Cloud-u vkladá citlivé osobné dáta.

Mýtus #3: Nedôverujem Cloud Computingu.
Pravda: Cloud je dôveryhodný. Tento mýtus je dôvodom, prečo je dôležité Cloud Computing pochopiť ako funguje ešte pred tým ako ho začnete používať.

Mýtus #4: Cloud Computing má príliš veľa výpadkov a je nespoľahlivý.
Pravda: Rovnako ako pri autách, môže nastať porucha. Avšak naša infraštruktúra Cloud Computingu je stavaná od základov tak, aby poskytovala automaticky vysokú dostupnosť, ktorá Vás automaticky chráni pred výpadkami a poruchami HW.

Mýtus #5: Nikdy nevkladajte do Cloudu citlivé dáta.
Pravda: Rovnako ako zamkýnate dvere pred odchodom z domu, ľahko môžete zabezpečiť prístup k Vaším dáta pomocou šifrovacích protokolov a výberom silných hesiel pre zakryptovanie dát. To znamená, že môžete zabezpečiť Vaše dáta tak, ako potrebujete.

Mýtus #6: Moja firma je veľká pre Cloud, je to len pre začínajúce firmy.
Pravda: Každá firma hľadá spôsob ako ušetriť na infraštruktúre a jej údržbe. Jedno z riešení je Cloud. Presne viete koľko Vás služba stojí a za čo platíte.

Mýtus #7: Ak ste v Cloud-e, nemôžete sa dostať von.
Pravda: Vyberajte si svojho poskytovateľa Cloud Computing služieb múdro. Tak ako je možné zmigrovať do Cloud Computing prostredia, je možné aj z neho aj vystúpiť alebo zmeniť poskytovateľa.

Mýtus #8: Cloud Computing má mnoho skrytých poplatkov.
Pravda: Jednou z najväčších výhod Cloud Computing-u je transparentnosť vo financiách, platíte len za to čo používate bez podpisu dlhodobých kontraktov. Prirodzene je to lacnejšie riešenie. Pred premiestnením Vaších aplikácií do Cloudu je možné definovať potreby prevádzky, takže môžete lepšie plánovať Váš rozpočet.

Mýtus #9: Cloud je len pre technicky zdatných.
Pravda: Aj laik už dnes vie cez jednoduché uživateľské rozhranie ovládať svoje servre v Cloud-e cez pár kliknutí. Naviac vždy je k dispozícií technik, alebo helpdesk pracovník, ktorý Vám v prípade potreby poradí.

Mýtus #10: Všetko čo môže bežať na serveri, môže bežať aj v Cloud-e.
Pravda: Cloud je pre každého, ale nie na všetko. Je možné dosiahnuť významné výhody prensom aplikácií do Cloud-u, ale niektoré aplikácie môžu zostať v pôvodnom nasadení. Vy rozhodujete o požiadavkach na bezpečnosť, flexibilitu, výkon, alebo ovládanie aplikácií, čo vylučuje alebo predurčuje migráciu do Cloud-u.

Mýtus #11: Cloud je pre nás príliš komplikovaný.
Pravda: Cloud bol postavený preto, aby uľahčil a zlacnil firmám správu a prevádzku svojích aplikácií. Infraštruktúra v data centrách (backend) môže byť komplikovaná, ale o tú sa staráme my. Vy už len využívate svoje výpočtové zdroje.

Mýtus #12: V Cloude nie je možné získať reálnu podporu a pomoc v prípade problémov.
Pravda: Kontrakt automaticky obsahuje informácie o kontaktoch a formou akou je možné prípadné problémi riešiť s našimi technikmi.

Mýtus #13: Exituje len jeden typ Cloud-u.
Pravda: Existujú tri vrstvy Cloud Coputingu. Software as a Service (SaaS) je napríklad Salesforce, alebo Gmail, Platform as a Service (PaaS) je napr. Google Apps, alebo Zoho a Infrastructure as a Service (IaaS) poskytuj napr. Rackscale.

Mýtus #14: V Cloud-e je neobmedzená škálovateľnosť.
Pravda: Cloud Computing je obmedzovaný veľkosťou data centra. V praxi ale obmedzenie závisí na veľkosti a objemu výpočtovej techniky, ktorá obmedzuje škálovateľnosť. Pre praktické účely, má ale väčšina poskytovateľov Cloud Computingu dostatok výpočtovej techniky aby úspešne zvládla výkyvy a nároky na prevádzku Vaších aplikácií.

Mýtus #15:  Cloud Computing čoskoro zanikne.
Pravda: Pri súčastnom prieniku Cloud Computing služieb do podnikov a spotrebiteľskej oblasti, tu bude Cloud Computing ešte dlho. Veľa služieb poskytovaných v Cloude by sa stalo cenovo nedostpné a firmi a organizácie by boli obmedzované svojím hardware-om a vlastnou infraštruktúrou.

Mýtus #16: Cloud a Internet je to isté.
Pravda: Cloud nie je Internet, ale Internet je médium, ktoré Vám poskytuje väčšinu služieb Cloud Computingu. Dnes je jednoduché zo svojho domáceho počítača poskytovať webové stránky, ale Cloud ponúka úspory, ktoré nie je možné dosiahnuť z domáceho počítača.

Mýtus #17: V Cloud-e strácate kontrolu nad Vašími dátami.
Pravda: Mnohí sa domnievajú, že presun dát do Cloud-u znamená, že stratili kontrolu nad svojími dátami. Toto nie je pravda. Poskytovatelia infraštruktúry (IaaS) Vám dávajú prístup a práva na manipuláciu a ovládanie Vaších dát. To čo nemáte sú kľuče od datového centra.

Mýtus #18: Máme nikoľko serverov, môžeme si postaviť vlastný Cloud u nás vo firme?
Pravda: Ak máte dostatok času, peňazí a hlavne skúseností, je to možné, ale nepraktické a cenovo neefektívne. Reálne môžete poskytovať Cloud služby in-house, ale potrebujete mať zabezpečenú infraštruktúru, zázemie technických ľudí, ktoré môžete získať za zlomok nákladov, ako keby ste si to robili u seba.

Mýtus #19: Cloud znižuje počet IT pracovníkov.
Pravda: Cloud nebere prácu a neznižuje počty IT pracovníkov, je to zmena charakteru práce. Cloud umožňuje využitie Vaších  IT zdrojov iným smerom, smerom ktoré prinášajú výnosy a poskytujú väčšiu hodnotu pre podnik ako správa Vášho hardware-u.

Mýtus #20: Cloud je rýchlejší ako tradičné servre.
Pravda: Cloud sa skladá zo serverov, preto nemôže byť rýchlejší. Cloud, ale poskytuje uživateľom prospech s viacerých serverov, ktoré navzájom spolupracujú pre lepšiu efektivitu a využitie zdrojov.

Mýtus #21: V Cloude nie je súkromie a ochrana osobných údajov.
Pravda: Ak uvažujete o presune dát mimo Vašich prevádzkových priestorov, musíte mať obavu svoje súkromie. Dobrý poskytovateľ je otvorený vo svojej obchodnej politike a preto viete čo kupujete a kto je za čo zodpovedný. Uistite sa, ako sú Vaše údaje, dáta a súbory chránené.

Počasie nebolo ideálne, bolo dosť chladno a trochu snežilo. Ľudí bolo málo, ale aj tak som sa nedokázal zohriať lyžovaním. Na sedačke mi vždy bola zima. Čo takto vyrievaná lanovka, alebo aspoň bublina, keď sa Vám nechce zametať sneh zo sedačky (asi som rozmaznaný z Rakuska).

Druhý deň malo byť krásne počasie, takže Lomnické sedlo to istilo. To krásne počasie bolo aj tretí deň veď si pozrite foto. Úplná pasia. Hneď ráno som trošku blúdil. Zmenili príjazd ku kabínke, postavili nové sedačky a cele prostredie v Tatranskej Lomnici pri vlekoch je zmenené. Musím ale povedať, že je to urobené perfektne.

Kvalita snehu je v sedle perfektná. Po zoznámení (1 až 2 jazdy) sa so zjazdovkou som jazdil už len freeride. Aj keď na mojich lyžiach to bolo skôr take trápenie. Dynastar Contac 10 sú určené na zjazdovku. Už 2 rok šomrem, že si musím kúpiť freeride lyže. Túto sezónu ma čaká ešte Moltaler Gletscher a Hintertux. Takže po lyžovačke bol smer jasný, Starý Smokovec obchod Dynastar.

Strávil som tam vyše hodiny. Nakoniec som sa rozhodoval medzi Atomic setom a Dynastar Legend. Legendy boli novší model aj keď boli drahšie a oveľa krajšie. Navyše viazanie mi priamo v obchode nainštalovali a nastavili na moju lyžiarku, takže na ďalšie ráno som sa veľmi tešil. Dynastar Legend Mythic som krstil v Lomnickom Sedle. Urobil som 12 jázd, všetky iba v prašane. Veľmi ma to lákalo do Francúzkej Muldy, ale keďže som nemal parťáka radšej som to neriskoval. Rozdiel jazdy vo freeride s lyžami na to určenými a lyžami na zjazdovku je markatný. Je to oveľa viac roboty, ale je to výzva, sloboda, vlastné pocity, prašan, ticho a Váš dych. Niečo neuveritelné, keď som stál sám na hranici Francúzkej Muldy a podo mnou aspoň čiastočne nejazdení prašan. Vyslovene na prašane surfujete. Nádhera.

Záver, pekná 3 dňová zimná dovolenka na Slovensku.

PS: Nové freeride lyže chcem ísť otestovať aj na Chopok Juh. Kto sa pridá?

Zaujal ma popis implementácie IPv6 v BIRDe čo je alternatíva k dobre známemu software routovaciemu enginu Quagga. BIRD je Český projekt, taktiež pod záštitou CZ.NICu.

Knihu je možné stiahnúť v pdf formáte (3MB) na tejto linke:
http://knihy.nic.cz/files/nic/edice/pavel_satrapa_ipv6_2011.pdf

V prípade, že hľadáte kvalitný, stabilný a lacný router s podporou IPv6 vyrobený na Slovensku a s implementáciou BIRD aj Quagga, môžete si ho kúpiť v  mojom obchode na linke:
http://shop.erikkirschner.sk/routers/router-3f/

K routru automaticky poskytujem aj konfiguračné práce spolu s návrhom kompletného riešenia, implementácie a prevádzkového servisu.

Ako to začalo.

Požadovaný cieľový stav.
Hotel Sebastian najviac trápila telefónia. Primárnym cieľom bolo mať v každej hotelovej izbe telefón. Automaticky s primárnym cieľom sa objavili otázky o bezpečnosti, keďže je jednoduché vytiahnúť ethernet kábel z telefónu a zasunúť do počítača a hosť je na jednej sieti kde aj pokladňa, atď…. Prišla teda na rad debata o bezpečnosti, segmentácie LAN siete a poriadnom firewalle.

Riešenie.
Všetky IT riešenia závisia vo veľkej miere od kabeláže. V hotely Sebastian majú v každej izbe dve RJ45 zásuvky (ethernet porty). Jeden sa teda automaticky využil pre pripojenie VoIP telefónu. V každej izbe je teda VoIP telefón a hosť má možnosť sa pripojiť na internet cez WiFi, ktoré je dostupné na izbách a vo všetkých priestoroch hotela. Telefóny sa inštalovali aj do ďalších prevádzkových priestorov hotela. Dodaný systém VoIP telefónie má dostupné web rozhranie cez obyčajný internetový prehliadač, cez ktoré je možné na recepcii pri odhlasovaní hosťa zistiť koľko minút a teda aj peňazí prevolal.

Už na začiatku som spomenul segmentáciu LAN siete a bezpečnosť. V hotely sú tri segmenty siete:
1) VoIP telefónia
2) WiFi hot spoty (verejný internet pre hotelových hostí)
3) interná/privátna sieť hotela (pokladne, recepcia, kuchyňa,….)

Každý segment sieťe slúži na niečo iné a teda musí mať vlastné bezpečnostné pravidlá pre komunikáciu. Napr. zo segmentu VoIP telefónie nie je potrebný prístup do interentu, do internej siete hotela ani na WiFi hot spoty. Je to uzavretá sieť, kde prebieha komunikácia len medzi VoIP zariadeniami (VoIP telefóny a VoIP telefónna ústredňa). WiFi hot spoty zas potrebujú mať povolenú komunikáciu len do Internetu, ale už nie do internej siete alebo k VoIP telefónom.

Tieto pravidlá komunikácie jednotlivých segmentov siete zabezpečuje nový dodaný firewall pfSense. Každý segment LAN siete je pripojený k firewallu a tento je pripojený aj do internetu. Ovládanie firewallu je cez web rozhranie a je veľmi intuitívne a jednoduché. Aj zamestnanci hotela čo nie sú technici, si vedia pozrieť v prípade problémov vyťaženosť jednotlivých segmentov siete a zistiť ak nejaký hosť sťahuje napr. 4GB film cez hotelové WiFi a samozrejme následne riešiť situáciu.

Čo a odkial bolo dodávané do riešenia (odkazy):
- cez 30 VoIP telefónov
- VoIP telefónna ústredňa Elastix 500
- pfSense 3F Firewall

Záver
Samotná inštalácia aj so zaškolením trvala 2 dni. Zamestnanci hotela a aj majitelia sú spokojný a ak sa chcete presvedčiť o kvalite riešenia, navštívte Hotel Sebastian. Hotel je naozaj krásny s výbornou reštauráciou a v peknom prostredí.

Ak Vás moje riešenie zaujalo a potrebujete riešiť pre Vašu firmu niečo podobné (nemusí to byť iba hotel), napíšte/zavolajte. Veľmi rád pomôžem.

Google recently announced it will shut down Google Wave, the company’s web app for real-time collaboration, in April 2012.

Google had previously all but abandoned Wave,ceasing new development over a year ago, but soon all traces of Wave will be removed from the web. Wave will become read-only in January 2012, meaning users will no longer be able to create new waves. After that Google Wave users have until April 30 to export their content before the service shuts down completely.

The official demise of Google Wave is part of alarger spring-cleaning effort that will also see Google shut down services like Google Friend Connect, Google Gears and Google Knol, among others. Despite the heavy hype that accompanied its launch, Google Wave, like Knol and other soon-to-close services, just never caught on with average users. As the Google blog blithely puts it, these services “haven’t had the impact [the company] hoped for.”

While Google claims that cutting the cruft like Wave will help it refocus its efforts on more popular Google services, that’s not much consolation for fans of the doomed Wave.

Fortunately for Wave fans, the code behind Google’s service has been turned over to the Apache Software Foundation for safe open source keeping. There’s even a service, “Wave in a Box,” which replicates the basic Google Wave experience.

Wave in a Box consists of two parts, a standalone wave server and a web client. The Wave in a Box web client looks a bit different than Google’s Wave user interface, but the same features are present. The Wave in a Box tools also have the distinct advantage of decentralization. Developers can run wave servers and host waves on their own hardware without Google being involved in any way.

If you’d like to take Wave in a Box for a spin, head over to the demo site and sign up for an account. While the user interface is considerably more bare bones than the Google version, the demo site is nevertheless usable and surprisingly snappy.

If you like what you see, you can install Wave on your own server. Just grab the source code from the Apache site.