Introdução

Porquê iSCSI?

Pelo fato do acesso ser feito em block level (Nível de bloco), diferente do (CIFS/NFS), onde o acesso é feito em file level (Nível de arquivo). No block level, o host gerencia o file system, desta maneira trafegam apenas pacotes SCSI entre cliente e servidor (Initiator/Target), desta forma o sistema operacional cliente (iSCSI Initiator) reconhece o disco do storage como um disco local.

O que é iSCSI?

iSCSI (Internet Small Computer System Interface) são comandos SCSI encapsulados em pacotes IP.

Como funciona?

Uma aplicação envia uma requisição, o sistema operacional cliente (Windows, Linux, etc) gera o comando SCSI, que é encapsulado em um pacote IP. Este pacote contendo o comando SCSI encapsulado é então transmitido normalmente pela rede ethernet. O iSCSI Target recebe o pacote, extrai o comando SCSI que é então interpretado pelo dispositivo SCSI.

Neste tutorial mostratrei como configurar no Openfiler um servidor iscsi (target) e como mapear estes volumes nos clientes remotos (initiators).

Clique aqui para ver o tutorial de instalação do Openfiler.

Clique aqui para ver o vídeo deste tutorial.

Mãos à obra

1. Criando os discos

1.1. Desligue a máquina virtual, vá até configuraçãoes e clique em Armazenamento;
1.2. Clique em Adicionar controladora SCSI;
1.3. Adicione um novo disco à controladora SCSI;
1.4. Em Tipo de arquivo, escolha a opção VDI (VirtuaBox Disk Image);
1.5. Em Detalhes de armazenamento, escolha a opção Dinamicamente alocado;
1.6. Informe o nome para o novo disco e o tamanho;
1.7. Confira as informações na tela de sumário e clique em Criar.

Observação: É necessário criar 4 discos para configurarmos como RAID 10.

2. Configurando os discos no Openfiler

Após a criação dos discos no VirtualBox, É cessário voltar à interface web de administração do Openfiler, para fazer a configuração dos volumes.

2.1. Clique no menu Volumes, em seguida clique no link create new physical volumes;
2.2. Em Block Device Management serão mostrados todos os discos. Na coluna Edit disk, clique no link referente ao disco que será editado, iremos começar por /dev/sda;
2.3. Na tela de criação de partições, em Mode escolha a opção Primary, em Partition Type escolha a opção RAID array member, e clique em Create para criar a partição;
2.4. Neste momento a partição está criada. Para criar as partições dos demais discos, clique no link Back to the list of physical storage devices. Faça este procedimento até criar uma partição para cada disco, conforme a imagem Openfiler – Configuração de disco 05 (Para visualizar o nome, posicione o mouse sobre a imagem);
2.5. No lado direito da tela, em Volumes section, clique em Software RAID. Selecione os quatro discos e em Select RAID array type selecione RAID-10 (mirrored + striped), e clique em Add array para criar o RAID;
2.6. Em Volumes section, clique em Volume Groups. Informe o nome do volume group, selecione o volume físico (/dev/md0) e clique em Add volume group;
2.7. Em Volumes section, clique em Add Volume. Desça até o final da página e preencha as informações necessárias para o novo volume, lembrando de utilizar todo o espaço livre e em Filesystem / Volume type escolher a opção iSCSI;
2.8. Clique na aba Services, e ative (Enable) o serviço iSCSI target server;
2.9. Volte à aba Volumes, em Volumes section, clique em iSCSI Targets. Na aba LUN Mapping, clique em Map.

3. Conectando o cliente (Initiator) ao servidor (Target)

Iniciando o Initiator iSCSI no Windows

3.1. Segure a tecla Windows e pressione a tecla R, na janela que irá abrir (Executar) digite o comando iscsicpl e pressione Enter. Informe o destino e clique em Conexão Rápida…, após verificar o destino e o status, clique em Conluído e em seguida em OK ;
3.2. Novamente segure a tecla Windows e pressione a tecla R, na janela que irá abrir (Executar) digite o comando diskmgmt.msc e pressione Enter. Observe que existe um disco desconhecido;
3.3. Clique o botão direito do mouse sobre o disco desconhecido e escolha a opção Inicializar disco. Selecione o disco, marque a opção MBR (Registro Mestre de Inicialização) e clique em OK;
3.4. Agora que o disco foi inicializado, clique com o botão direito do mouse e escolha a opção Novo Volume Simples…. A partir de agora é o conhecido processo NNF (Next, Next, Finish);
3.5. Abra o Windows Explorer para visualizar o disco. Perceba que o Windows o reconheceu como disco local.

Até o próximo!

:wq!
Andrey Smith

Introdução

Openfiler é um apliance opensource para storage NAS/SAN. É construído sobre a metadistribuição Linux rPath e é distribuído como uma distribuição Linux stand-alone.

Entre os protocolos suportados pelo Openfiler, temos: NFS, SMB/CIFS, HTTP/FTP e WebDAV. Além de serviços de diretórios de rede, como: NIS, LDAP (Com suporte para senhas criptografadas SMB/CIFS), Active Directory (Em modos nativos e mistos).

Openfiler inclui suporte para particionamento baseado em volume, iSCSI (Target e Initiator), snapshots agendados, recurso de quota, suporte à RAID 0,1,5,6,10 e interface web de gerenciamento.

Acesse o site do projeto para mais informações.

Neste tutorial mostrarei como fazer a instalação do Openfiler em uma máquina virtual.

Pré-requisitos

* Oracle VM VirtualBox (Ou programa similar).
* ISO do Openfiler.

Mãos à obra

1. Criando a máquina virtual

Ao criar a máquina virtual, marque o checkbox (Caixinha) Habilitar PAE/NX. Caso esta opção não seja marcada, existe uma grande probabilidade de ocorrer algum erro na inicialização do sistema.

Crie duas placas de rede, uma será utilizada para a rede corporativa e a outra para a rede privada (Storage).

2. Instalando o Openfiler

A instalação do Openfiler é bem simples, como a instalação de qualquer distribuição Linux que usa o instalador Anaconda. Por este motivo inseri apenas uma galeria de imagens abaixo (Sem muito texto), basta fazer as alterações de acordo como seu ambiente (Tamanho de partições, quantidade de placas de rede, etc).

Observações:

1. Na parte de configuração de rede (Imagem: Openfiler – Instalação 12), optei por não alterar a configuração sugerida (DHCP) pelo instalador, pois esta configuração pode ser feita via web (Após a instalação).

2. O IP para acesso web ao Openfiler irá ser mostrado após a reinicialização da VM (Imagem: Openfiler – Instalação 17).

3. Configurando o Openfiler via Web

Agora é possível configurar o hostname e IP do servidor, de acordo com seu ambiente. Basta informar ao navegador o endereço e porta do servidor Openfiler, neste exemplo: https://192.168.2.100:446.

É isso aí, use a curiosidade… e seja feliz! =)

Até o próximo!

:wq!
Andrey Smith

Primeiro post do ano: Homenagem aos estagiários.

Parte 1

Parte 2

:wq!
Andrey Smith

Em 2011 eu realmente não consegui escrever nada de interessante. Mas as perspectivas para 2012 são bem animadoras. Então, devo escrever bastante neste ano que inicia.

Um feliz 2012 para todos!

:wq!
Andrey Smith

Sempre que tenho tempo, costumo digitalizar as aulas e exercícios. A partir de hoje, disponibilizarei estes arquivos para download aqui no blog.

Click aqui para baixar o exercício comentado do dia 30.08.11.

O ENGEP (Encontro de Engenharia de Exploração e Produção de Petróleo) é um evento acadêmico anual organizado por alunos de graduação em Engenharia de Exploração e Produção de Petróleo e professores do LENEP (Laboratório de Engenharia e Exploração de Petróleo, localizado no município de Macaé, RJ) que é um laboratório da UENF (Universidade Estadual do Norte Fluminense).

O evento tem caráter técnico-científico e a principal motivação do desenvolvimento dessa ferramenta é a preocupação com a disseminação do conhecimento, almejando sempre tornar público os mais recentes avanços, tendências tecnológicas e linhas de pesquisa da área.

A inscrição no evento é obrigatória para a inscrição nos minicursos. Clique aqui para se inscrever!

:wq!
Andrey Smith

Introdução

Se você é da área de redes, provavelmente já ouviu falar no Three-way Handshake (Handshake de três vias).
Handshake de três vias, é responsável pelo estabelecimento de conexões no TCP.

Informações Importantes

ACK = Acknowledgement (Reconhecimento)
SYN = Synchronize (Sincronizar)

Mãos à obra!

Estabelecimento de conexões

1. O cliente envia um pacote com a flag SYN ativa;
2. O servidor responde com um pacote com as flags SYN + ACK;
3. O cliente reponde com um pacote ACK.

Traduzindo

1. Cliente: Servidor, estou enviando a mensagem 100 (Número de sequência do cliente). Dá pra sincronizar (SYN)?
2. Servidor: Claro, sincroniza a mensagem 200 (Número de sequência do servidor) que estou enviando (SYN). Prossiga com a mensagem 101 (ACK).
3. Cliente: Ok, estou enviando a mensagem 101. Prossiga com a mensagem 201 (ACK).

O cliente e o servidor, possuem números de sequência distintos, por este motivo faz-se necessária a sincronização em ambos os sentidos.
Feita a sincronização, começam a troca de pacotes com base em números de sequência, que tem o objetivo de enumerar as pacotes de cada um.

Analise do Three-way Handshake

Utilizei o software Wireshark para fazer a captura de pacotes para esta análise.
Clique nas imagens para abrir em uma nova janela/aba.

Primeira via

O cliente (10.10.10.246) envia uma solicitação de sincronização (SYN) para o servidor (200.147.67.142 – UOL). Esta solitação parte da porta 35637 com destino a porta 80, com número de sequência 0 (Seq=0).

Segunda via

O servidor envia ao cliente uma solicitação de sincronização (SYN) com número de sequência 0 (Seq=0), juntamente com a confirmação (ACK=1) da solicitação de sincronização enviada anteriormente pelo cliente.

Terceira via

O cliente então envia ao servidor o número de sequência 1 (Seq=1), juntamente com a confirmação (ACK=1) da solicitação de sincronização enviada anteriormente pelo servidor.

É isso aí pessoal!

:wq!
Andrey Smith

Quero desejar a todos que por ventura passarem por este blog, um ótimo 2011.
Repleto de paz, saúde, prosperidade e realizações.

:wq!
Andrey Smith

Introdução

O User Manager é um sistema de gerenciamento de usuários, que pode ser utilizado para gerenciar:

* Usuários HotSpot;
* Usuários PPP (PPtP, PPPoE);
* Usuários DHCP;
* Usuários Wireless;
* Usuários RouterOS .

Neste tutorial, mostrarei como configurar o User Manager para fazer o gerenciamento dos usuários de um hotspot, partindo do pressuposto que o hotspot já esteja criado no Mikrotik RouterOS. Caso contrário, clique no link abaixo para acessar o tutorial de criação.

Mikrotik – Criando um hotspot

Pré-requisitos

* Pacote user-manager instalado;
* Ter pelo menos 32MB de RAM e 2MB de espaço em disco.

Para visualizar se o pacote user-manager está instalado, clique em System > Packages, conforme a imagem abaixo:

Mãos à obra!

1. Configurando o HotSpot para usar RADIUS

Clique em IP > Hotspot. Na guia Server Profiles, clique no profile do hotspot que terá seus usuários gerenciados pelo User Manager.

Na guia RADIUS, marque a opção Use RADIUS e confirme em OK.

2. Configurando o servidor RADIUS

Clique em Radius, em seguida clique no botão + para adicionar um novo servidor RADIUS.
Em Service, marque a opção hotspot e informe o endereço (Address: 127.0.0.1) e senha (Secret: 123456) do servidor RADIUS.

3. Configurando o User Manager

Em seu navegador digite http://192.168.0.123/userman, login admin, password em branco.

Agora é preciso informar ao User Manager onde está o servidor RADIUS.
Clique em Routers > Add.

Clique em Credits > Add. Aqui é possível cadastrar créditos, com tempo (Em segundos) e valor determinado. Esta opção é muito útil para venda de cartão pré-pago.

Clique em Users > Add. Informe o nome e senha para o novo usuário. Em Add time, adicone o crédito criado anteriormente, ou unlimited para que o usuário não tenha limite de tempo.

4. Testando o acesso ao hotspot

Conecte-se a rede HotSpot e tente acessar um site qualquer, será exibida a imagem abaixo com solicitação de usuário e senha. Entre com as informações do usuário criado no passo anterior.

5. Informações sobre a conexão

Acesse o User Manager, agora é possível verificar que existe um usuário ativo em Active users, clique em Show para veirifcar.

Será exibida a imagem abaixo, com informações sobre os usuários ativos.

6. Fazendo log off

Em seu navegador, digite o endereço do hotspot (http://192.168.1.1). Basta clicar no botão log off.

Este tutorial não tem a pretensão de cobrir todas as funcionalidades do User Manager, o intúito é apenas mostrar como fazer o gerenciamento básico de usuários de um hotspot.

Dica: Assinem a lista MK-Brasil.

Até o próximo!

:wq!
Andrey Smith

Introdução

Hotspot é o nome dado para os locais onde há cobertura do serviço de internet sem fio através da tecnologia Wi-Fi (Wireless Fidelity). Um hotspot permite fornecimento de acesso à rede pública para os clientes que usam conexões de rede sem fio, e podem ser encontrados geralmente em aeroportos, hoteis, shopping centers, faculdades, etc.

Neste tutorial, mostrarei como configurar um hotspot, partindo do pressuposto que o Mikrotik RouterOS já esteja instalado. Caso contrário, clique no link abaixo para acessar o tutorial de instalação.

Mikrotik RouterOS – Instalando o sistema em um PC (x86)

Pré-requisitos

* Ter o Mikrotik RouterOS instalado em um PC (x86).
* Uma placa wireless – Estou utilizando o modelo TL-WN350GD TP-Link. Verifique antes a compatibilidade de seu hadware clicando aqui.

Cenário

A imagem abaixo mostra o cenário proposto neste tutorial.

Informações importantes

Internet Gateway / DNS: D-Link Dir-100.
Endereço IP: 192.168.0.1/24

Hotspot Gateway: PC (x86) com uma placa TL-WN350GD TP-Link.

Interface WAN/LAN
ether1 ip: 192.168.0.123/24

Interface Hotspot
wlan1 ip: 192.168.1.1/24
SSID: Hotspot
Band: 2.4ghz-b
Mode: AP

Mãos à obra!

1. Acessando o Mikrotik RouterOS via SSH

ssh 192.168.0.123 -l admin

2. Configurando interface HotSpot

interface wireless set wlan1 ssid=HotSpot band=2.4ghz-b mode=ap-bridge

3. Configurando endereço IP para interface hotspot

ip address add address=192.168.1.1/24 interface=wlan1

4. Configurando endereço IP para interface WLAN/LAN (Necessário apenas se a interface ainda não tiver um IP configurado)

ip add add address=192.168.0.123/24 interface=ether1

5. Adicionar rota padrão ao hotspot

ip route add gateway=192.168.0.1

6. Configurando o hotspot

ip hotspot setup
hotspot interface: wlan1
local address of network: 192.168.1.1/24
masquerade network: yes
address pool of network: 192.168.1.2-192.168.1.254
select certificate: none
ip address of smtp server: 0.0.0.0
dns servers: 192.168.0.1
dns name: meuhotspot.hotspot.com.br (Será mostrado no navegador)
name of local hotspot user: admin
password for the user: senha

7. Testando o acesso ao hotspot

Neste ponto do tutorial, é possível encontrar a rede HotSpot disponível.
Conecte-se e tente acessar um site qualquer, será exibida a imagem abaixo com solicitação de usuário e senha.

8. Criando usuário para acesso

Após acessar o Winbox, clique em IP > Hostpot.

Navegue até a guia Users e clique no símbolo + (Add) para adicionar o novo usuário. Neste exemplo criei usuário teste e senha teste. Clique em OK para confirmar e volte ao navegador para inserir as informações de usuário e senha criados. Neste ponto do tutorial o acesso à internet deve estar liberado ao usuário criado.

9. Informações sobre a conexão

Navegue até a guia Active. Nesta guia é possível obter informações sobre as conexões ativas no hotspot, como: Usuários ativos, endereço IP atribuído ao cliente, tempo de conexão (Uptime), etc.

Por hoje é só… No próximo tutorial, veremos como gerenciar os usuários do hotspot com RADIUS.

Dica: Assinem a lista MK-Brasil.

:wq!
Andrey Smith