CMU ITSC Network - User contributions [en]

CMU GlobalProtect VPN

2024-10-11T05:27:47Z

Sirapat: /* การเชื่อมต่อ */

== บทนำ ==
[[File:VPN.gif|link=]] 
'''VPN (Virtual Private Network)''' หรือ "เครือข่ายส่วนตัวเสมือน" ใช้เทคนิคการทำ tunneling วิ่งบนเครือข่ายอินเทอร์เน็ตทำให้ไม่ว่าจะอยู่ที่ใดก็เสมือนว่ายังใช้งานเครือข่ายของมหาวิทยาลัยอยู่ หลังจากเชื่อมต่อ VPN แล้ว ข้อมูลจราจรทั้งหมดจะวิ่งมายังเครือข่ายภายในมหาวิทยาลัยก่อนออกสู่อินเทอร์เน็ต

เนื่องจากการเชื่อมต่อ VPN ทำให้เสมือนว่าใช้งานเครือข่ายของมหาวิทยาลัย จึงทำให้เข้าถึงทรัพยากรต่างๆ ที่จำกัดให้ใช้งานได้จากภายในมหาวิทยาลัยเท่านั้น เช่น ฐานข้อมูลงานวิจัย บทความต่างๆ ของสำนักหอสมุด ระบบการเรียนการสอนออนไลน์ ได้จากที่ไหนก็ได้ โดยการเชื่อมต่อ VPN จะต้องยืนยันตัวตนโดยบัญชีผู้ใช้ไอทีของมหาวิทยาเชียงใหม่ก่อนเชื่อมต่อทุกครั้ง

== ข้อควรทราบ ==
กรณีที่ใช้งานเครือข่ายภายในมหาวิทยาลัยอยู่แล้ว เช่น เครือข่ายภายในคณะ เครือข่ายไร้สายมหาวิทยาลัยเชียงใหม่ Jumbo Net ท่านไม่จำเป็นต้องเชื่อมต่อ GlobalProtect เพื่อใช้งาน Internet เนื่องจากออกเส้นทางเดียวกันอยู่แล้ว และจะเป็นการเพิ่มภาระให้กับ GlobalProtect server โดยไม่จำเป็น '''จึงได้ทำการปิดกั้นการเชื่อมต่อ GlobalProtect จากเครือข่ายภายในมหาวิทยาลัย'''

== ข้อตกลงการใช้งาน ==
# การใช้งานระบบเครือข่ายงานวิจัยนี้ ใช้เพื่อการศึกษาค้นคว้า ในทางที่เป็นประโยชน์เท่านั้น
# การใช้งานระบบเครือข่ายงานวิจัยนี้ จะถูกบันทึกการใช้งานไว้ตามกฎหมาย พรบ.คอมพิวเตอร์ฯ พ.ศ. 2550
# ในกรณีที่พบว่ามีการใช้งานที่เกิดผลกระทบต่อระบบหรือการใช้งานของผู้ใช้งานอื่น ผู้ดูแลระบบสามารถยุติหรือยกเลิกการใช้งานของผู้ใช้นั้นได้ทันทีโดยไม่ต้องแจ้งให้ทราบล่วงหน้า
# การใช้งานที่ละเมิดต่อกฎหมาย พรบ.คอมพิวเตอร์ฯ พ.ศ. 2550 เจ้าของบัญชีผู้ใช้ที่ละเมิดกฎหมาย จะต้องถูกดำเนินคดีตามกฎหมาย ไม่ว่าจะให้ใครใช้บัญชีผู้ใช้ก็ตาม ดังนั้นผู้ใช้ต้องใช้บัญชีผู้ใช้เป็นการส่วนตัว ไม่แจกจ่ายให้ผู้อื่น เนื่องด้วยเจ้าของบัญชีต้องรับผิดชอบผลอันเกิดจากการใช้บัญชีผู้ใช้แต่เพียงผู้เดียว
# การใช้งานผ่านระบบเครือข่ายงานวิจัยนี้ จะใช้งานได้เฉพาะเว็บไซต์ที่ทางมหาวิทยาลัยอนุญาตเท่านั้น เพื่อไม่ให้นำทรัพยากรของทางมหาวิทยาลัยไปใช้ในทางที่ไม่ก่อให้เกิดประโยชน์
# การเข้าสู่ระบบ GlobalProtect VPN ด้วยบัญชี้ผู้ใช้มหาวิทยาลัยเชียงใหม่ถือว่าเป็นการยอมรับข้อตกลงการใช้งานนี้โดยปริยาย

== การใช้งานบนระบบปฏิบัติการ Windows ==
=== ตรวจสอบ System Type ของเครื่องคอมพิวเตอร์ ===
# คลิกขวาที่ '''This PC''' หรือ '''My Computer''' แล้วเลือก '''Properties''' [[File:SystemType1.png|link=]] 
# ดูที่หัวข้อ System Type ว่าเป็น 32-bit หรือ 64-bit เพื่อจะได้เลือก Download file ได้ถูกต้อง [[File:SystemType2.png|border|link=]] 
กรณีบนหน้า Desktop ไม่มี '''This PC''' หรือ '''My Computer''' ให้คลิกช่องค้นหาที่ Taskbar แล้วพิมพ์ค้นหา '''About your PC''' 
[[File:Aboutpc.png|link=]]              [[File:Windows spec.png|link=|alt=|border]] 
=== การติดตั้ง ===
# ไปที่ https://vpn-gateway.cmu.ac.th แล้ว Login ด้วย CMU Account หรือ CMU Guest Account เพื่อ Download file สำหรับติดตั้ง จากนั้นคลิกขวาที่ File GlobalProtect.msi (หรือ Double Click) เลือกคำสั่ง '''Install''' [[File:Gb win 01.png|link=|alt=|border]]              [[File:Gb win 02.png|link=|alt=|border]] 
# ที่หน้าต่าง '''Welcome to GlobalProtect Setup Wizard''' และ '''Select Insatallation Folder''' กด '''Next''' [[File:Gb win 03.png|link=]]             [[File:Gb win 04.png|link=]] 
# ที่หน้าต่าง '''Confirm Installation''' กด '''Next''' รอจนกระทั่งขึ้นว่า '''Installation Complete''' กด '''Close''' [[File:Gb win 05.png|link=]]             [[File:Gb win 06.png|link=]] 

=== การเชื่อมต่อ ===
# คลิกที่ ''System tray'' เลือก ''Icon GlobalProtect'' [[File:Gb win 07.png|link=]] 
# จะพบหน้าต่าง Welcome! กดที่ '''Get Started''' พิมพ์ '''vpn-gateway.cmu.ac.th''' จากนั้นกด '''Connect''' [[File:Gb win 13.png|link=]]        [[File:Gb win 08.png|link=|alt=|border]] 
# ''Web browser'' จะแสดงขึ้นมา ให้ ''Login'' ด้วย '''CMU Account''' [[File:Gplogin.png|link=]] 
# เมื่อทำการ ''Login'' เรียบร้อยแล้วจะเข้าสู่หน้าเว็บของ ''Paloalto'' ให้ทำการคลิก '''Open''' ด้านบนเพื่อกลับเข้าสู่ ''GlobalProtect'' [[File:Gpcompletepopup.png|500px|link=|alt=|border]] 
# เมื่อต้องการยกเลิกการเชื่อมต่อ คลิกที่ ''System tray'' เลือก I''con GlobalProtect'' จากนั้นกด '''Disconnect''' [[File:Gb win 07.png|link=|alt=|border]]             [[File:Gb win 11.png|link=|alt=|border]] 
# หากต้องการออกจากระบบ ให้เข้าไปทำการ ''Logout'' ที่ https://mail.cmu.ac.th 

== การใช้งานบนระบบปฏิบัติการ MacOS ==
=== การติดตั้ง ===
# ไปที่ https://vpn-gateway.cmu.ac.th แล้ว ''Log in'' ด้วย ''CMU Account'' หรือ ''CMU Guest Account'' เพื่อ download file สำหรับติดตั้ง [[File:Gb mac 01.png|link=|alt=|border]] 
# จากนั้น ''double click'' ที่ '''GlobalProtect.pkg''' เพื่อเริ่มการติดตั้งโปรแกรม [[File:Gb mac 02.png|link=|alt=|border]] 
# กด '''Continue''' ในหัวข้อ '''Introduction''' และ '''Destination Select''' [[File:Gb mac 03.png|link=|alt=|615x615px]][[File:Gb mac 04.png|link=|alt=|615x615px]] 
# ในหัวข้อ '''Installation Type''' กด '''Install''' [[File:Gb mac 05.png|link=|alt=|615x615px]] 
# ใส่ Password ประจำเครื่อง กด '''Install software''' รอจนกระทั่งการติดตั้งสำเร็จ กด '''Close''' [[File:Gb mac 06.png|link=|alt=|615x615px]]   [[File:Gb mac 07.png|link=|alt=|615x615px]] 

=== การเชื่อมต่อ ===
# จะพบหน้าต่าง Welcome! กดที่ Get Started กรอก Portal Address เป็น '''vpn-gateway.cmu.ac.th''' จากนั้นกด '''Connect''' [[File:Gpmac01.png|300px|link=]] 
# ''Web Browser'' จะแสดงขึ้นมา ให้ ''Login'' ด้วย '''CMU Account''' [[File:Gpmac02.png|615x615px|link=|alt=]] 
# เมื่อทำการ ''Login'' เรียบร้อยแล้วจะเข้าสู่หน้าเว็บของ ''Paloalto'' ให้ทำการคลิก '''Open GlobalProtect''' ด้านบนเพื่อกลับเข้าสู่ ''GlobalProtect'' [[File:Gpmac03.png|615x615px|link=|alt=|border]] 
# ที่หน้าต่าง '''System Extension Blocked''' เลือก '''Open Security Preferences''' [[File:Gb mac 10.png|link=]] 
# ที่เมนู '''General''' ให้กดที่สัญลักษณ์แม่กุญแจด้านล่างเพื่อปลดล็อค จากนั้นใส่รหัสผ่านของเครื่องและกด '''Unlock''' ตามรูป [[File:Gb mac 11.png|link=|alt=|615x615px]]   [[File:Gb mac 12.png|link=|alt=|615x615px]] 
# กด '''Allow''' ทั้ง 2 ครั้งดังรูป จากนั้นกดที่สัญลักษณ์แม่กุญแจเพื่อให้ล็อค [[File:Gb mac 13.png|link=|alt=|615x615px]]           [[File:Gb mac 14.png|link=|alt=|615x615px]] 
# เมื่อต้องการยกเลิกการเชื่อมต่อ คลิกที่ Icon GlobalProtect บนเมนูบาร์ จากนั้นกด '''Disconnect''' [[File:Screen Shot 2564-05-20 at 15.41.30.png|link=]] 

== การใช้งานบนระบบปฏิบัติการ IOS ==
=== การติดตั้ง ===
# เข้า ''App Store'' แล้วค้นหา '''GlobalProtect''' จากนั้นทำการติดตั้ง [[File:Gpios06.png|541x541px|link=|alt=|border]] 

=== การเชื่อมต่อ ===
# เข้าแอป ''GlobalProtect'' จากนั้นกด '''Allow''' เพื่อเปิดการแจ้งเตือนของ ''GlobalProtect'' และกด '''Continue''' [[File:Gpios01.png|541x541px|link=|alt=|border]] 
# พิมพ์ '''vpn-gateway.cmu.ac.th''' จากนั้นกด '''Connect''' [[File:Gpios02.png|541x541px|link=|alt=|border]] 
# ''Login'' ด้วย '''CMU Account''' [[File:Gpios03.png|541x541px|link=|alt=|border]] 
# กด '''Open''' [[File:Gpios04.png|541x541px|link=|alt=|border]] 
# เมื่อต้องการยกเลิกการเชื่อมต่อ กดสัญลักษณ์ '''รูปโล่''' ตรงกลาง [[File:Gpios05.png|541x541px|link=|alt=|border]] 

== การใช้งานบนระบบปฏิบัติการ Android ==
=== การติดตั้ง ===
# เข้า ''Play Store'' แล้วค้นหา '''GlobalProtect''' จากนั้นทำการติดตั้ง [[File:Gp and 01.jpg|556x556px|link=|alt=]] 

=== การเชื่อมต่อ ===
# เข้าแอป ''GlobalProtect'' จากนั้นกด '''OK''' [[File:Gp and 02.jpg|556x556px|link=|alt=|border]] 
# กด '''อนุญาต''' เพื่อเปิดการแจ้งเตือนของ ''GlobalProtect'' [[File:Gp and 03.jpg|556x556px|link=|alt=|border]] 
# พิมพ์ '''vpn-gateway.cmu.ac.th''' จากนั้นกด '''Connect''' [[File:Gp and 04.jpg|556x556px|link=|alt=|border]] 
# ''Login'' ด้วย '''CMU Account''' [[File:Gp and 05.jpg|556x556px|link=|alt=|border]] [[File:Gp and 06.jpg|556x556px|link=|alt=|border]] 
# กด '''ตกลง''' [[File:Gp and 08.jpg|556x556px|link=|alt=]] 
# เมื่อต้องการยกเลิกการเชื่อมต่อ กดสัญลักษณ์ '''รูปโล่''' ตรงกลาง [[File:Gp and 10.jpg|556x556px|link=|alt=]] 

== สำหรับ Guest Account ==
*[[CMU GlobalProtect for Guest Account| GlobalProtect for Guest Account]]

2021-11-26T10:13:34Z

Sirapat:

Slurm Install

2021-11-26T10:12:50Z

Sirapat: /* สร้าง Global users ให้กับทุก Node */

Slurm Install

2021-11-26T09:32:02Z

Sirapat: /* สร้าง Global users ให้กับทุก Node */

Slurm Install

2021-11-26T09:30:46Z

Sirapat: /* การติดตั้ง */

Slurm Install

2021-11-26T08:13:20Z

Sirapat: Created page with "== การติดตั้ง =="

== การติดตั้ง ==

Main Page

2021-11-26T08:06:30Z

Sirapat: /* Network Infrastructure and Server Configuration */

== Services ==
*[https://jumbo.cmu.ac.th Wireless Network Jumbo-Net]
*[[CMU OpenVPN | CMU OpenVPN (Recommend)]]
*[[CMU GlobalProtect VPN| GlobalProtect VPN (beta)]]
*[[CMU Webhosting]]
*[https://antivirus.cmu.ac.th CMU Antivirus]
*[[CMU Co-Location | บริการ Co-Location]]
*[[CMU Private Cloud | บริการ Private Cloud]]
*[https://hpc.cmu.ac.th/ บริการ HPC: High Performance Computing]
*[[CMU NTP | บริการเทียบเวลามาตรฐาน NTP]]
* DNS
** [[Introduction_to_DNS | ความรู้เบื้องต้นเกี่ยวกับ DNS]]
**[[CMU caching name server | การให้บริการ dns server สำหรับการใช้งานอินเทอร์เน็ต(caching name server)]]
**[[Azure_DNS_Zone | การจัดการ DNS Zone บน Azure platform]]
* [[JumboPlusIoT | @JumboPlusIoT]]

== Network Infrastructure and Server Configuration ==
*[[Network monitoring | Network Monitoring by Cacti]]
*[[Wi-Fi_Authentication_Service_version_2019Jan | Wi-Fi Authentication service]]
*[[DC External trust | Log in PC with CMU IT Account]]
*[[Let's Encrypt | การทำ https บน web server โดยใช้บริการฟรี SSL Certificate จาก Let's Encrypt]]
*[[CMU_Cloud_Self_Service_Portal | คู่มือการใช้งาน self service portal]]
*[[Nginx | การทำ reverse proxy และ ssl offloading ด้วย nginx]]
*[[Fiber_Documentary | Fiber Opitic]]
**[[Loss Calculator | วิธีการอ่านค่าผลทดสอบสายใยแก้วนำแสง]]
* [[BackUp_Data_to_Google_Drive | การสำรองข้อมูลจาก server ไปยัง Google Drive(G-Suite for Education)]]
* [[CMU_OpenVPN_Implementation | การติดตั้ง OpenVPN Server โดยเชื่อมต่อด้วยบัญชีบน RADIUS Server]]
* [[Docker | Docker]]
* [[Loadbalance_HAProxy_Keepalived_Nginx | Automatically Failover with Keepalived and NGINX Loadbalance]]
* [[Slurm_Install | How to Install Slurm on CentOS 7 Cluster]]

== Development ==
*[[CMU OAUTH PHP CLASS]]
*[[CMU OAuth Angular TypeScript]]

== Test Centre ==
[[Pearson VUE| Pearson VUE Authorised Test Centre]]

== Help and Support ==
*[[CMU_mail_to_cloud | CMU mail to Cloud]]
*[[Jumbo_Net_Help | คู่มือการเชื่อมต่อ Jumbo Net]]
*[[Microsoft_office_365_for_Education | Microsoft office 365 for Education]]
*[[Antivirus (Endpoint Protection) | วิธีการติดตั้ง Antivirus for CMU Employee (ESET Endpoint Protection)]]
*[[Antivirus (Bitdefender Endpoint Antivirus) | วิธีการติดตั้ง Antivirus for CMU Student (Bitdefender Endpoint Antivirus)]]
*[[CMU DNS | คู่มือการเปลี่ยน DNS (Temp.)]]
*[[Microsoft Teams | การใช้งาน Microsoft Teams]]
*[[Zoom Issue| ปัญหาการใช้งาน Zoom ]]
*[[Phishing| รู้ทันและป้องกันภัยจาก Phishing]]
*[[Cybercrime| รหัสผ่านหลุด ภัยใกล้ตัวที่ไม่ควรมองข้าม]]
*[[Google Drive File Stream]]

== About us ==
*[[History]]
*[https://o365cmu-my.sharepoint.com/:b:/g/personal/supawit_w_cmu_ac_th1/ESBCtnrnxmhCmb0RrJlGMZgBeMv9acnvBDehJgXpNINEOw?e=GqKokB CMU Net history]
*[[Director history]]
*[https://itsc.cmu.ac.th/AboutUs/StructureAndMember.aspx#G5 Staff]
*[https://network.cmu.ac.th/web/bandwidth_graph Internet bandwidth]

== Useful links ==
*[https://cacti.cmu.ac.th/graph_view.php Cacti]
*[https://zabbix-mon.cmu.ac.th/ Zabbix]
*[https://itsc.cmu.ac.th/ ITSC]
*[https://www.cmu.ac.th/ CMU]
*[https://jumbomap.cmu.ac.th/ JumboMap]
*[https://portal.cmu.ac.th Service portal]
*[https://mail.cmu.ac.th CMU Mail]
*[https://portal.office.com Office365]

== Contact us ==
*[https://www.facebook.com/cmucnoc Facebook page]
*[[Map]]

Loadbalance with Keepalived Nginx

2021-06-08T06:47:46Z

Sirapat: /* Network Scenario */

== Introduction ==
* การทำ High availbility จะต้องมีส่วนประกอบที่สามารถเปลี่ยนเส้นทางงานและจะต้องมีกลไกในการตรวจสอบความล้มเหลวและการเปลี่ยนระบบหากตรวจพบการหยุดชะงัก โดยจะใช้ระบบของ Keepalived
* Keepalived ทำหน้าที่ในการตรวจสอบสถานะของเครื่อง เมื่อเกิดการ Failover ระบบจะเปลี่ยนเส้นทางไปยังอีกระบบหนึ่งที่สแตนบายอยู่โดยอัตโนมัติ เมื่อตัวหลักหยุดทำงาน Floating IP จะย้ายไปยังตัวที่สองโดยอัตโนมัติเพื่อให้บริการต่อ โดยใช้โปรโตคอล VRRP (Virtual Router Redundancy Protocol)

:* การตั้งค่า Priority เป็นตัวกำหนดว่าจะให้เครื่องไหนเป็น Master หรือ Backup
::- MASTER-MASTER คือ มีค่า Priority เท่ากัน เมื่อเครื่องที่ 1 พัง จะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดี การทำงานก็จะยังคงอยู่ที่เครื่องที่ 2
::- MASTER-BACKUP คือ มีค่า Priority ต่างกัน เมื่อเครื่องที่ 1 พัง จะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดี การทำงานก็จะย้ายไปเครื่องที่ 1 แทน
[[File:Loadbalance 640-100.gif | link=]]

== Lab setup ==
ในการทำแลปนี้จะเป็นการทำแบบ MASTER-MASTER และเมื่อเครื่องที่ 1 ขัดข้องระบบก็จะเปลี่ยนไปใช้เครื่องที่ 2 แทน โดยมีอีกส่วนทีให้เช็คค่าด้วยคือ เมื่อระบบยังดีแต่ nginx ล่มหรือขัดข้องให้ทำการเปลี่ยนเครื่องด้วยเหมือนนัน 

=== Network Scenario ===
# Server 1 : 10.0.0.1
# Server 2 : 10.0.0.2
# Virtual IP : 10.0.0.3
# Web 1 : 10.0.0.10
# Web 2 : 10.0.0.11
 

=== Step 1 - Install Packages ===
<syntaxhighlight lang=bash>
$ sudo apt-get install keepalived
$ sudo apt-get install nginx
</syntaxhighlight>
 

=== Step 2 - Setup Nginx TCP Balancing===
ทำการแก้ไขไฟล์ nginx configuration ใน /etc/nginx/nginx.conf ของเครื่อง server ทั้งสองให้เหมือนกัน

<syntaxhighlight lang=bash>
$ sudo vi /etc/nginx/nginx.conf
</syntaxhighlight>

<syntaxhighlight lang=Vim Script>
stream {
upstream ubuntu {
server 10.0.0.10:80;
server 10.0.0.11:80;
}
server {
listen 80;
proxy_pass ubuntu;
}
}
</syntaxhighlight>
* ubuntu คือ servername
กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต 
<syntaxhighlight lang=bash>
$ sudo systemctl enable nginx
</syntaxhighlight>
ทำการรีสตาร์ท nginx เพื่อให้ค่า config ล่าสุดทำงาน 
<syntaxhighlight lang=bash>
$ sudo service nginx restart
</syntaxhighlight>

ทดสอบการทำงาน Loadbalance ของ Nginx โดยเข้าผ่าน Virtual IP (10.0.0.3) 
หรือใช้คำสั่ง (Shell)
<syntaxhighlight lang=shell>
$ while true; do (date +%r); curl 10.0.0.1; sleep 1; done 
</syntaxhighlight>
[[File:NginxBrowser.gif | link=]] [[File:NginxCURL.gif | link=]] 
 

=== Step 3 - Setup Keepalived ===
ทำการเพิ่มไฟล์ keepalived configuration ใน /etc/keepalived/keepalived.conf ของเครื่อง server
<syntaxhighlight>
$ sudo vi /etc/keepalived/keepalived.conf
</syntaxhighlight>

*อัพเดทค่าที่ไฮไลท์ด้วยระบบของคุณ
''' Server 1 '''
<syntaxhighlight lang=Vim Script highlight="16,18,21">
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.1
unicast_peer {
10.0.0.2
}
virtual_ipaddress {
10.0.0.3
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

''' Server 2 '''
<syntaxhighlight lang=Vim Script highlight="16,18,21>
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.2
unicast_peer {
10.0.0.1
}
virtual_ipaddress {
10.0.0.3
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต
<syntaxhighlight lang=bash>
$ sudo systemctl enable keepalived
</syntaxhighlight>
ทำการรีสตาร์ท keepalived เพื่อให้ค่า config ล่าสุดทำงาน
<syntaxhighlight lang=bash>
$ sudo service keepalived restart
</syntaxhighlight>

''' เพิ่มเติม ''' :
ส่วนกำหนดเงื่อนไขเมื่อ nginx เกิดขัดข้องให้ทำการเปลี่ยนเส้นทางการทำงานไปยังอีกเครื่อง
<syntaxhighlight lang=bash>
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}
</syntaxhighlight>

<syntaxhighlight lang=bash>
track_script {
chk_nginx
}
</syntaxhighlight>
 

=== อ้างอิง ===
[https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/ https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/] 
[https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/ https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/] 
[https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715 https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715] 
[https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/ https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/]

== ผลการทดสอบ ==
ตรวจสอบการทำงานจากคำสั่ง
<syntaxhighlight lang=shell>
$ tail -f /var/log/syslog
</syntaxhighlight>

1. ทดสอบโดยการหยุดการใช้งาน Nginx เครื่องที่ 2 (ขณะนี้เครื่องที่ 2 เป็น MASTER State) 
เครื่องที่ 2
<syntaxhighlight lang=shell>
$ sudo service nginx stop
</syntaxhighlight>

[[File:NginxStop.gif | link=]] 

สังเกตุเห็นได้ว่าเมื่อ Nginx พังลง เครื่องที่ 1 ก็ทำการขึ้นเป็น MASTER แทน 

2. ทดสอบปิดเครื่องที่ยังเป็น MASTER อยู่ 
เครื่องที่ 1
<syntaxhighlight lang=shell>
& sudo poweroff
</syntaxhighlight>

[[File:ServerPoweroff.gif | link=]] 

เมื่อทำการปิดเครื่องที่ 1 เครื่องที่ 2 ก็ทำการขึ้นเป็น MASTER แทน

Loadbalance with Keepalived Nginx

2021-02-22T14:54:07Z

Sirapat: /* ผลการทดสอบ */

== Introduction ==
* การทำ High availbility จะต้องมีส่วนประกอบที่สามารถเปลี่ยนเส้นทางงานและจะต้องมีกลไกในการตรวจสอบความล้มเหลวและการเปลี่ยนระบบหากตรวจพบการหยุดชะงัก โดยจะใช้ระบบของ Keepalived
* Keepalived ทำหน้าที่ในการตรวจสอบสถานะของเครื่อง เมื่อเกิดการ Failover ระบบจะเปลี่ยนเส้นทางไปยังอีกระบบหนึ่งที่สแตนบายอยู่โดยอัตโนมัติ เมื่อตัวหลักหยุดทำงาน Floating IP จะย้ายไปยังตัวที่สองโดยอัตโนมัติเพื่อให้บริการต่อ โดยใช้โปรโตคอล VRRP (Virtual Router Redundancy Protocol)

:* การตั้งค่า Priority เป็นตัวกำหนดว่าจะให้เครื่องไหนเป็น Master หรือ Backup
::- MASTER-MASTER คือ มีค่า Priority เท่ากัน เมื่อเครื่องที่ 1 พัง จะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดี การทำงานก็จะยังคงอยู่ที่เครื่องที่ 2
::- MASTER-BACKUP คือ มีค่า Priority ต่างกัน เมื่อเครื่องที่ 1 พัง จะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดี การทำงานก็จะย้ายไปเครื่องที่ 1 แทน
[[File:Loadbalance 640-100.gif | link=]]

== Lab setup ==
ในการทำแลปนี้จะเป็นการทำแบบ MASTER-MASTER และเมื่อเครื่องที่ 1 ขัดข้องระบบก็จะเปลี่ยนไปใช้เครื่องที่ 2 แทน โดยมีอีกส่วนทีให้เช็คค่าด้วยคือ เมื่อระบบยังดีแต่ nginx ล่มหรือขัดข้องให้ทำการเปลี่ยนเครื่องด้วยเหมือนนัน 

=== Network Scenario ===
# Server 1 : 10.0.0.1
# Server 2 : 10.0.0.2
# Virtual IP : 10.0.0.3
 

=== Step 1 - Install Packages ===
<syntaxhighlight lang=bash>
$ sudo apt-get install keepalived
$ sudo apt-get install nginx
</syntaxhighlight>
 

=== Step 2 - Setup Nginx TCP Balancing===
ทำการแก้ไขไฟล์ nginx configuration ใน /etc/nginx/nginx.conf ของเครื่อง server ทั้งสองให้เหมือนกัน

<syntaxhighlight lang=bash>
$ sudo vi /etc/nginx/nginx.conf
</syntaxhighlight>

<syntaxhighlight lang=Vim Script>
stream {
upstream ubuntu {
server 10.0.0.10:80;
server 10.0.0.11:80;
}
server {
listen 80;
proxy_pass ubuntu;
}
}
</syntaxhighlight>
* ubuntu คือ servername
กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต 
<syntaxhighlight lang=bash>
$ sudo systemctl enable nginx
</syntaxhighlight>
ทำการรีสตาร์ท nginx เพื่อให้ค่า config ล่าสุดทำงาน 
<syntaxhighlight lang=bash>
$ sudo service nginx restart
</syntaxhighlight>

ทดสอบการทำงาน Loadbalance ของ Nginx โดยเข้าผ่าน Virtual IP (10.0.0.3) 
หรือใช้คำสั่ง (Shell)
<syntaxhighlight lang=shell>
$ while true; do (date +%r); curl 10.0.0.1; sleep 1; done 
</syntaxhighlight>
[[File:NginxBrowser.gif | link=]] [[File:NginxCURL.gif | link=]] 
 

=== Step 3 - Setup Keepalived ===
ทำการเพิ่มไฟล์ keepalived configuration ใน /etc/keepalived/keepalived.conf ของเครื่อง server
<syntaxhighlight>
$ sudo vi /etc/keepalived/keepalived.conf
</syntaxhighlight>

*อัพเดทค่าที่ไฮไลท์ด้วยระบบของคุณ
''' Server 1 '''
<syntaxhighlight lang=Vim Script highlight="16,18,21">
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.1
unicast_peer {
10.0.0.2
}
virtual_ipaddress {
10.0.0.3
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

''' Server 2 '''
<syntaxhighlight lang=Vim Script highlight="16,18,21>
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.2
unicast_peer {
10.0.0.1
}
virtual_ipaddress {
10.0.0.3
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต
<syntaxhighlight lang=bash>
$ sudo systemctl enable keepalived
</syntaxhighlight>
ทำการรีสตาร์ท keepalived เพื่อให้ค่า config ล่าสุดทำงาน
<syntaxhighlight lang=bash>
$ sudo service keepalived restart
</syntaxhighlight>

''' เพิ่มเติม ''' :
ส่วนกำหนดเงื่อนไขเมื่อ nginx เกิดขัดข้องให้ทำการเปลี่ยนเส้นทางการทำงานไปยังอีกเครื่อง
<syntaxhighlight lang=bash>
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}
</syntaxhighlight>

<syntaxhighlight lang=bash>
track_script {
chk_nginx
}
</syntaxhighlight>
 

=== อ้างอิง ===
[https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/ https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/] 
[https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/ https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/] 
[https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715 https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715] 
[https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/ https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/]

== ผลการทดสอบ ==
ตรวจสอบการทำงานจากคำสั่ง
<syntaxhighlight lang=shell>
$ tail -f /var/log/syslog
</syntaxhighlight>

1. ทดสอบโดยการหยุดการใช้งาน Nginx เครื่องที่ 2 (ขณะนี้เครื่องที่ 2 เป็น MASTER State) 
เครื่องที่ 2
<syntaxhighlight lang=shell>
$ sudo service nginx stop
</syntaxhighlight>

[[File:NginxStop.gif | link=]] 

สังเกตุเห็นได้ว่าเมื่อ Nginx พังลง เครื่องที่ 1 ก็ทำการขึ้นเป็น MASTER แทน 

2. ทดสอบปิดเครื่องที่ยังเป็น MASTER อยู่ 
เครื่องที่ 1
<syntaxhighlight lang=shell>
& sudo poweroff
</syntaxhighlight>

[[File:ServerPoweroff.gif | link=]] 

เมื่อทำการปิดเครื่องที่ 1 เครื่องที่ 2 ก็ทำการขึ้นเป็น MASTER แทน

Antivirus (Endpoint Protection)

2020-09-23T02:42:21Z

Sirapat: /* การติดตั้ง ESET Agent */

== ระบบปฏิบัติการ Windows ==
=== ตรวจสอบ System Type ของเครื่องคอมพิวเตอร์ ===
# คลิกขวาที่ '''This PC''' หรือ '''My Computer''' แล้วเลือก '''Properties''' [[File:SystemType1.png|link=]] 
# ดูที่หัวข้อ System Type ว่าเป็น 32 bit หรือ 64 bit เพื่อจะได้เลือก download file ได้ถูกต้อง [[File:SystemType2.png|border|link=]] 

=== การติดตั้ง ESET Endpoint Antivirus ===
# ไปที่ https://license.cmu.ac.th/ แล้ว Log in ด้วย CMU Account เข้าไป download file ติดตั้งที่ต้องการ
# คลิกขวาที่ file ที่ download เรียบร้อยแล้ว เลือก '''Run as administrator''' [[File:Eset Win.png|border|link=]] 
# เมื่อพบหน้าต่าง Windows protected your PC เลือก '''More Info''' และ '''Run anyway''' [[File:Eset Win01.png|link=]] 
# กรณีเครื่องคอมพิวเตอร์ มีการติดตั้งโปรแกรม Antivirus อื่นอยู่แล้ว ต้องทำการ uninstall ก่อน โดยเลือกที่ข้อความ ''' I want to uninstall unwanted antivirus application using ESET AV Remover''' จากนั้น คลิก '''Continue''' **'''หากไม่เคยติดตั้งโปรแกรม Antivirus ในเครื่อง ข้ามไปข้อ 6'''** [[File:Est Win06.png|border|link=]] 
# จะพบหน้าต่างที่แสดงโปรแกรม Antivirus ตัวเดิม คลิกเลือกที่หน้าชื่อโปรแกรม จากนั้นกด '''Remove''' รอสักครู่ กด '''Continue to install''' **'''ทำต่อที่ข้อ 7'''** [[File:Eset Win07.png|border|link=]] [[File:Eset Win08.png|border|link=]] 
# รอจนกระทั่ง Package Installer ขึ้นมา คลิก '''Continue''' [[File:Eset Win02.png|border|link=]] 
# คลิก '''Install''' [[File:Eset Win03.png|border|link=]] 
# รอข้อความขึ้นว่า Installation successful คลิก '''Done''' [[File:Eset Win05.png|border|link=]] 
# เปิดโปรแกรม ไปที่ Tab '''Update''' ด้านซ้าย เลือก '''Check for updates''' [[File:Eset Win09.png|border|link=]] 
# รอจนการ update เสร็จสิ้น ไปที่ Tab '''Protection Status''' จะแสดงการ Activate License สำเร็จ [[File:Eset Win10.png|border|link=]] 
=== เปิดใช้คำสั่งสแกน Thumb drive หรือ External Hard disk อัตโนมัติ ===
# เปิดโปรแกรม ESET Endpoint Antivirus ไปที่ Tab '''Set up''' ในหัวข้อ Computer คลิกสัญลักษณ์ > ท้ายข้อความ [[File:Eset Win11.png|border|link=]] 
# เปิดใช้งานเมนู Device Control [[File:Eset Win17.png|border|link=]] 
# ทำการ Restart เครื่อง 1 ครั้ง เพื่อให้ระบบทำงานสมบูรณ์ [[File:Eset Win18.png|border|link=]] 

=== วิธียกเว้นการ Scan หรือ action file ใน Folder ที่กำหนด ===
# เปิดโปรแกรม ESET Endpoint Antivirus ไปที่ Tab '''Set up''' ในหัวข้อ Computer คลิกสัญลักษณ์ > ท้ายข้อความ [[File:Eset Win11.png|border|link=]] 
# ที่เมนู Real-time file system protection ให้คลิกที่รูปเฟืองด้านท้าย เลือก '''Edit Exclusion''' [[File:Eset Win12.png|border|link=]] 
# กด '''Add''' จะพบหน้าต่าง Add Exclusion ที่ท้ายหัวข้อ Path คลิกที่สัญลักษณ์ '''...''' [[File:Eset Win13.png|border|link=]] 
# เลิอก Drive และ Folder ที่ต้องการให้ยกเว้นการ scan จากนั้นกด '''OK''' ตามรูป [[File:Eset Win14.png|border|link=]] [[File:Eset Win15.png|border|link=]] 
# เลือก Tab '''Computer scan''' และเลือกคำสั่ง '''Scan your computer''' [[File:Eset Win19.png|border|link=]] 

== ระบบปฏิบัติการ macOS ==
=== การติดตั้ง ESET Agent===
# ไปที่ https://license.cmu.ac.th/ แล้ว Log in ด้วย CMU Account เข้าไป download file สำหรับ MacOS จะได้ไฟล์ .zip เมื่อทำการแตกไฟล์ออกมาจะเห็นไฟล์ '''ESMCAgentInstaller.sh''' [[File:EST MAC01.png|border|link=]] 
# เปิดโปรแกรม Terminal พิมพ์คำสั่ง '''sudo -i''' กด '''Enter''' ใส่ '''Password ประจำเครื่อง''' จะเข้าสู่ root ของเครื่อง [[File:EST MAC02.png|border|link=]] 
# จากนั้นพิมพ์คำสั่ง '''cd /users''' กด '''Enter''' จะเข้าสู่ users root [[File:EST MAC03.png|border|link=]] 
# พิมพ์คำสั่ง '''ls''' กด '''Enter''' เพื่อตรวจสอบ user ของเครื่อง '''(ในตัวอย่างคือ cnoc หากเครื่องของท่านเป็นชื่ออื่นให้แทน cnoc ด้วยชื่อนั้นในคำสั่งถัดไป)''' [[File:EST MAC04.png|border|link=]] 
# พิมพ์คำสั่ง '''cd cnoc/Downloads''' กด '''Enter''' เพื่อเข้าสู่ Downloads root [[File:EST MAC05.png|border|link=]] 
# พิมพ์คำสั่ง '''ls''' กด '''Enter''' เพื่อตรวจสอบว่ามี file ESMCAgentInstaller.sh อยู่ใน Downloads root จริง [[File:EST MAC06.png|border|link=]] 
# พิมพ์คำสั่ง '''chmod 755 ESMCAgentInstaller.sh''' กด '''Enter''' [[File:EST MAC07.png|border|link=]] 
# พิมพ์คำสั่ง '''./ESMCAgentInstaller.sh''' กด '''Enter''' [[File:EST MAC08.png|border|link=]] 
# เมื่อติดตั้งเรียบร้อยแล้ว จะมีข้อความขึ้นว่า '''The install was successful''' ให้ใช้คำสั่ง '''Exit''' และ กด '''Enter''' ทำซ้ำจนกว่าจะขึ้นข้อความ '''Process completed''' จึงสามารถปิดโปรแกรม Terminal ได้ [[File:EST MAC10.png|border|link=]] [[File:EST MAC11.png|border|link=]] 
# ไปที่ '''Launchpad''' เพื่อยืนยันว่า '''ESET Agent''' ได้รับการติดตั้งแล้ว [[File:EST MAC09.png|border|link=]] 

=== การติดตั้ง ESET Endpoint Antivirus ===
# Double Click ที่ file '''eea_osx_en.dmg''' [[File:EndPoint01.png|border|link=]] 
# Double Click ที่ file '''Install ESET Endpoint Antivirus''' และกด '''Continue''' [[File:EndPoint02.png|border|link=]] [[File:EndPoint03.png|border|link=]] 
# กด '''Continue''' ในหัวข้อ '''Introduction''' และ '''Read me''' [[File:EndPoint04.png|border|link=]] [[File:EndPoint05.png|border|link=]] 
# ในหัวข้อ License กด '''Continue''' และ '''Agree เพื่อยอมรับข้อตกลงในการใช้ซอฟต์แวร์''' [[File:EndPoint06.png|border|link=]] [[File:EndPoint07.png|border|link=]] 
# กด '''Continue''' ในหัวข้อ Setup จากนั้นเลือก '''Enable ESET LiveGrid feedback system (recommended)''' และกด '''Continue''' [[File:EndPoint08.png|border|link=]] [[File:EndPoint09.png|border|link=]] 
# เลือก ''' Enable detection pf potentially unwanted applications''' จากนั้นกด '''Continue''' [[File:EndPoint10.png|border|link=]] 
# ในหัวข้อ Install Type กด '''Install''' และ'''ใส่รหัสผ่านของเครื่อง''' จากนั้นกด '''Install software''' [[File:EndPoint11.png|border|link=]] [[File:EndPoint12.png|border|link=]] 
# รอจนกระทั่งติดตั้งโปรแกรมเสร็จ จะพบการแจ้งเตือนดังรูป เลือก '''Open System Preferences''' ทั้งสองครั้ง [[File:EndPoint13.png|border|link=]] [[File:EndPoint14.png|border|link=]] 
# ในหน้า System Preferences เลือก '''Security & Privacy''' [[File:EndPoint15.png|border|link=]] 
# ที่เมนู '''General''' ให้กดที่รูปแม่กุญแจด้านล่าง จากนั้นใส่รหัสผ่านของเครื่อง และกด '''Unlock''' และกด '''Allow''' ตามรูป [[File:Mac Setting03.png|border|link=]] [[File:Mac Setting04.png|border|link=]] 
# ที่เมนู Privacy เลือก '''Full Disk Access''' แล้วกดเครื่องหมาย '''+''' [[File:Mac Setting05.png|border|link=]] [[File:Mac Setting06.png|border|link=]] 
# ไปที่ '''Applications''' เลือก '''ESET Agent''' และ '''ESET Endpoint Anitivirus''' แล้วกด '''Open''' [[File:Mac Setting07.png|border|link=]] 
# เลือกใช้โปรแกรมทั้งสอง กด '''Quit Now''' และกดที่รูปแม่กุญแจให้ล๊อคดังเดิม [[File:Mac Setting08.png|border|link=]] 
# เปิดโปรแกรม ESET Antivirus เลือกเมนู '''Update''' ด้านซ้ายมือ กด '''Update Module''' รอจนการ update เสร็จ ตรวจสอบสถานะได้ทีเมนู '''Protection status''' [[File:Mac Setting09.png|border|link=]] [[File:Mac Setting10.png|border|link=]] 

=== เปิดใช้คำสั่งสแกน Thumb drive หรือ External Hard disk อัตโนมัติ ===
# เปิดโปรแกรม ESET Endpoint Antivirus ไปที่ '''Set up''' คลิกเครื่องหมาย '''>''' ในหัวข้อ '''Computer''' [[File:Mac Setting11.png|border|link=]] 
# เปิดใช้งาน '''Device control''' [[File:Mac Setting12.png|border|link=]] 

=== วิธียกเว้นการ Scan หรือ action file ใน Folder ที่กำหนด ===
# เปิดโปรแกรม ESET Endpoint Antivirus ไปที่ '''Setup''' เลือกเมนู '''Enter application preference''' และ '''General''' [[File:Exclusions 1.png|border|link=]] [[File:Exclusions 2.png|border|link=]] 
# เลือก '''Setup''' และกดเครื่องหมาย '''+'''(บวก) ดังรูป [[File:Exclusions 3.png|border|link=]] [[File:Exclusions 4.png|border|link=]] 
# กดลูกศรที่ Macintosh HD เพื่อเข้าไปเลือก '''Folder''' ที่ต้องการยกเว้นการสแกน เลือกแล้วกด '''OK''' (ตามตัวอย่างเลือก path: /Users/itsc/Documents/Doc-CMU) [[File:Exclusions 5.png|border|link=]] [[File:Exclusions 6.png|border|link=]]
[[File:Exclusions 7.png|border|link=]] [[File:Exclusions 8.png|border|link=]] 
# ที่เมนู file System จะแสดง path ตรวจสอบอีกครั้งว่าถูกต้องหรือไม่จากนั้นกด '''OK''' เสร็จการคั้งค่าทั้งหมด [[File:Exclusions 9.png|border|link=]]

Antivirus (Endpoint Protection)

2020-09-16T07:28:28Z

Sirapat: /* วิธียกเว้นการ Scan หรือ action file ใน Folder ที่กำหนด */

== ระบบปฏิบัติการ Windows ==
=== ตรวจสอบ System Type ของเครื่องคอมพิวเตอร์ ===
# คลิกขวาที่ This PC หรือ My Computer แล้วเลือก Properties [[File:SystemType1.png|link=]] 
# ดูที่หัวข้อ System Type ว่าเป็น 32 bit หรือ 64 bit เพื่อจะได้เลือก download file ได้ถูกต้อง [[File:SystemType2.png|border|link=]] 

=== การติดตั้ง ===
# ไปที่ https://antivirus.cmu.ac.th/ แล้ว Log in ด้วย CMU Account เข้าไป download file ติดตั้งที่ต้องการ
# คลิกขวาที่ file ที่ download เรียบร้อยแล้ว เลือก '''Run as administrator''' [[File:Eset Win.png|border|link=]] 
# เมื่อพบหน้าต่าง Windows protected your PC เลือก '''More Info''' และ '''Run anyway''' [[File:Eset Win01.png|link=]] 
# กรณีเครื่องคอมพิวเตอร์ มีการติดตั้งโปรแกรม Antivirus อื่นอยู่แล้ว ต้องทำการ uninstall ก่อน โดยเลือกที่ข้อความ ''' I want to uninstall unwanted antivirus application using ESET AV Remover''' จากนั้น คลิก '''Continue''' **'''หากไม่เคยติดตั้งโปรแกรม Antivirus ในเครื่อง ข้ามไปข้อ 6'''** [[File:Est Win06.png|border|link=]] 
# จะพบหน้าต่างที่แสดงโปรแกรม Antivirus ตัวเดิม คลิกเลือกที่หน้าชื่อโปรแกรม จากนั้นกด '''Remove''' และ '''Continue to install''' **'''ทำต่อที่ข้อ 7'''** [[File:Eset Win07.png|border|link=]] [[File:Eset Win08.png|border|link=]] 
# รอจนกระทั่ง Package Installer ขึ้นมา คลิก '''Continue''' [[File:Eset Win02.png|border|link=]] 
# คลิก '''Install''' [[File:Eset Win03.png|border|link=]] 
# รอข้อความขึ้นว่า Installation successful คลิก '''Done''' [[File:Eset Win05.png|border|link=]] 
# เปิดโปรแกรม ไปที่ Tab '''Update''' ด้านซ้าย เลือก '''Check for updates''' [[File:Eset Win09.png|border|link=]] 
# รอจนการ update เสร็จสิ้น ไปที่ Tab '''Protection Status''' จะแสดงการ Activate License สำเร็จ [[File:Eset Win10.png|border|link=]] 

=== วิธียกเว้นการ Scan หรือ action file ใน Folder ที่กำหนด ===
# เปิดโปรแกรม ESET Endpoint Antivirus ไปที่ Tab '''Set up''' ในหัวข้อ Computer คลิกสัญลักษณ์ > ท้ายข้อความ [[File:Eset Win10.png|border|link=]] 

== ระบบปฏิบัติการ OSX ==

Antivirus (Endpoint Protection)

2020-09-16T07:28:11Z

Sirapat: /* การติดตั้ง */

== ระบบปฏิบัติการ Windows ==
=== ตรวจสอบ System Type ของเครื่องคอมพิวเตอร์ ===
# คลิกขวาที่ This PC หรือ My Computer แล้วเลือก Properties [[File:SystemType1.png|link=]] 
# ดูที่หัวข้อ System Type ว่าเป็น 32 bit หรือ 64 bit เพื่อจะได้เลือก download file ได้ถูกต้อง [[File:SystemType2.png|border|link=]] 

=== การติดตั้ง ===
# ไปที่ https://antivirus.cmu.ac.th/ แล้ว Log in ด้วย CMU Account เข้าไป download file ติดตั้งที่ต้องการ
# คลิกขวาที่ file ที่ download เรียบร้อยแล้ว เลือก '''Run as administrator''' [[File:Eset Win.png|border|link=]] 
# เมื่อพบหน้าต่าง Windows protected your PC เลือก '''More Info''' และ '''Run anyway''' [[File:Eset Win01.png|link=]] 
# กรณีเครื่องคอมพิวเตอร์ มีการติดตั้งโปรแกรม Antivirus อื่นอยู่แล้ว ต้องทำการ uninstall ก่อน โดยเลือกที่ข้อความ ''' I want to uninstall unwanted antivirus application using ESET AV Remover''' จากนั้น คลิก '''Continue''' **'''หากไม่เคยติดตั้งโปรแกรม Antivirus ในเครื่อง ข้ามไปข้อ 6'''** [[File:Est Win06.png|border|link=]] 
# จะพบหน้าต่างที่แสดงโปรแกรม Antivirus ตัวเดิม คลิกเลือกที่หน้าชื่อโปรแกรม จากนั้นกด '''Remove''' และ '''Continue to install''' **'''ทำต่อที่ข้อ 7'''** [[File:Eset Win07.png|border|link=]] [[File:Eset Win08.png|border|link=]] 
# รอจนกระทั่ง Package Installer ขึ้นมา คลิก '''Continue''' [[File:Eset Win02.png|border|link=]] 
# คลิก '''Install''' [[File:Eset Win03.png|border|link=]] 
# รอข้อความขึ้นว่า Installation successful คลิก '''Done''' [[File:Eset Win05.png|border|link=]] 
# เปิดโปรแกรม ไปที่ Tab '''Update''' ด้านซ้าย เลือก '''Check for updates''' [[File:Eset Win09.png|border|link=]] 
# รอจนการ update เสร็จสิ้น ไปที่ Tab '''Protection Status''' จะแสดงการ Activate License สำเร็จ [[File:Eset Win10.png|border|link=]] 

=== วิธียกเว้นการ Scan หรือ action file ใน Folder ที่กำหนด ===
# เปิดโปรแกรม ESET Endpoint Antivirus ไปที่ Tab '''Set up''' ในหัวข้อ Computer คลิกสัญลักษณ์ > ท้ายข้อความ [[File:Eset Win10.png|link=]] 
== ระบบปฏิบัติการ OSX ==

Antivirus (Endpoint Protection)

2020-09-16T07:26:29Z

Sirapat: /* ตรวจสอบ System Type ของเครื่องคอมพิวเตอร์ */

== ระบบปฏิบัติการ Windows ==
=== ตรวจสอบ System Type ของเครื่องคอมพิวเตอร์ ===
# คลิกขวาที่ This PC หรือ My Computer แล้วเลือก Properties [[File:SystemType1.png|link=]] 
# ดูที่หัวข้อ System Type ว่าเป็น 32 bit หรือ 64 bit เพื่อจะได้เลือก download file ได้ถูกต้อง [[File:SystemType2.png|border|link=]] 

=== การติดตั้ง ===
# ไปที่ https://antivirus.cmu.ac.th/ แล้ว Log in ด้วย CMU Account เข้าไป download file ติดตั้งที่ต้องการ
# คลิกขวาที่ file ที่ download เรียบร้อยแล้ว เลือก '''Run as administrator''' [[File:Eset Win.png|link=]] 
# เมื่อพบหน้าต่าง Windows protected your PC เลือก '''More Info''' และ '''Run anyway''' [[File:Eset Win01.png|link=]] 
# กรณีเครื่องคอมพิวเตอร์ มีการติดตั้งโปรแกรม Antivirus อื่นอยู่แล้ว ต้องทำการ uninstall ก่อน โดยเลือกที่ข้อความ ''' I want to uninstall unwanted antivirus application using ESET AV Remover''' จากนั้น คลิก '''Continue''' **'''หากไม่เคยติดตั้งโปรแกรม Antivirus ในเครื่อง ข้ามไปข้อ 6'''** [[File:Est Win06.png|link=]] 
# จะพบหน้าต่างที่แสดงโปรแกรม Antivirus ตัวเดิม คลิกเลือกที่หน้าชื่อโปรแกรม จากนั้นกด '''Remove''' และ '''Continue to install''' **'''ทำต่อที่ข้อ 7'''** [[File:Eset Win07.png|link=]] [[File:Eset Win08.png|link=]] 
# รอจนกระทั่ง Package Installer ขึ้นมา คลิก '''Continue''' [[File:Eset Win02.png|link=]] 
# คลิก '''Install''' [[File:Eset Win03.png|link=]] 
# รอข้อความขึ้นว่า Installation successful คลิก '''Done''' [[File:Eset Win05.png|link=]] 
# เปิดโปรแกรม ไปที่ Tab '''Update''' ด้านซ้าย เลือก '''Check for updates''' [[File:Eset Win09.png|link=]] 
# รอจนการ update เสร็จสิ้น ไปที่ Tab '''Protection Status''' จะแสดงการ Activate License สำเร็จ [[File:Eset Win10.png|link=]] 
=== วิธียกเว้นการ Scan หรือ action file ใน Folder ที่กำหนด ===
# เปิดโปรแกรม ESET Endpoint Antivirus ไปที่ Tab '''Set up''' ในหัวข้อ Computer คลิกสัญลักษณ์ > ท้ายข้อความ [[File:Eset Win10.png|link=]] 
== ระบบปฏิบัติการ OSX ==

Loadbalance with Keepalived Nginx

2020-07-10T07:27:12Z

Sirapat: /* Step 3 - Setup Keepalived */

== Introduction ==
* การทำ High availbility จะต้องมีส่วนประกอบที่สามารถเปลี่ยนเส้นทางงานและจะต้องมีกลไกในการตรวจสอบความล้มเหลวและการเปลี่ยนระบบหากตรวจพบการหยุดชะงัก โดยจะใช้ระบบของ Keepalived
* Keepalived ทำหน้าที่ในการตรวจสอบสถานะของเครื่อง เมื่อเกิดการ Failover ระบบจะเปลี่ยนเส้นทางไปยังอีกระบบหนึ่งที่สแตนบายอยู่โดยอัตโนมัติ เมื่อตัวหลักหยุดทำงาน Floating IP จะย้ายไปยังตัวที่สองโดยอัตโนมัติเพื่อให้บริการต่อ โดยใช้โปรโตคอล VRRP (Virtual Router Redundancy Protocol)

:* การตั้งค่า Priority เป็นตัวกำหนดว่าจะให้เครื่องไหนเป็น Master หรือ Backup
::- MASTER-MASTER คือ มีค่า Priority เท่ากัน เมื่อเครื่องที่ 1 พัง จะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดี การทำงานก็จะยังคงอยู่ที่เครื่องที่ 2
::- MASTER-BACKUP คือ มีค่า Priority ต่างกัน เมื่อเครื่องที่ 1 พัง จะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดี การทำงานก็จะย้ายไปเครื่องที่ 1 แทน
[[File:Loadbalance 640-100.gif | link=]]

== Lab setup ==
ในการทำแลปนี้จะเป็นการทำแบบ MASTER-MASTER และเมื่อเครื่องที่ 1 ขัดข้องระบบก็จะเปลี่ยนไปใช้เครื่องที่ 2 แทน โดยมีอีกส่วนทีให้เช็คค่าด้วยคือ เมื่อระบบยังดีแต่ nginx ล่มหรือขัดข้องให้ทำการเปลี่ยนเครื่องด้วยเหมือนนัน 

=== Network Scenario ===
# Server 1 : 10.0.0.1
# Server 2 : 10.0.0.2
# Virtual IP : 10.0.0.3
 

=== Step 1 - Install Packages ===
<syntaxhighlight lang=bash>
$ sudo apt-get install keepalived
$ sudo apt-get install nginx
</syntaxhighlight>
 

=== Step 2 - Setup Nginx TCP Balancing===
ทำการแก้ไขไฟล์ nginx configuration ใน /etc/nginx/nginx.conf ของเครื่อง server ทั้งสองให้เหมือนกัน

<syntaxhighlight lang=bash>
$ sudo vi /etc/nginx/nginx.conf
</syntaxhighlight>

<syntaxhighlight lang=Vim Script>
stream {
upstream ubuntu {
server 10.0.0.10:80;
server 10.0.0.11:80;
}
server {
listen 80;
proxy_pass ubuntu;
}
}
</syntaxhighlight>
* ubuntu คือ servername
กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต 
<syntaxhighlight lang=bash>
$ sudo systemctl enable nginx
</syntaxhighlight>
ทำการรีสตาร์ท nginx เพื่อให้ค่า config ล่าสุดทำงาน 
<syntaxhighlight lang=bash>
$ sudo service nginx restart
</syntaxhighlight>

ทดสอบการทำงาน Loadbalance ของ Nginx โดยเข้าผ่าน Virtual IP (10.0.0.3) 
หรือใช้คำสั่ง (Shell)
<syntaxhighlight lang=shell>
$ while true; do (date +%r); curl 10.0.0.1; sleep 1; done 
</syntaxhighlight>
[[File:NginxBrowser.gif | link=]] [[File:NginxCURL.gif | link=]] 
 

=== Step 3 - Setup Keepalived ===
ทำการเพิ่มไฟล์ keepalived configuration ใน /etc/keepalived/keepalived.conf ของเครื่อง server
<syntaxhighlight>
$ sudo vi /etc/keepalived/keepalived.conf
</syntaxhighlight>

*อัพเดทค่าที่ไฮไลท์ด้วยระบบของคุณ
''' Server 1 '''
<syntaxhighlight lang=Vim Script highlight="16,18,21">
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.1
unicast_peer {
10.0.0.2
}
virtual_ipaddress {
10.0.0.3
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

''' Server 2 '''
<syntaxhighlight lang=Vim Script highlight="16,18,21>
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.2
unicast_peer {
10.0.0.1
}
virtual_ipaddress {
10.0.0.3
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต
<syntaxhighlight lang=bash>
$ sudo systemctl enable keepalived
</syntaxhighlight>
ทำการรีสตาร์ท keepalived เพื่อให้ค่า config ล่าสุดทำงาน
<syntaxhighlight lang=bash>
$ sudo service keepalived restart
</syntaxhighlight>

''' เพิ่มเติม ''' :
ส่วนกำหนดเงื่อนไขเมื่อ nginx เกิดขัดข้องให้ทำการเปลี่ยนเส้นทางการทำงานไปยังอีกเครื่อง
<syntaxhighlight lang=bash>
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}
</syntaxhighlight>

<syntaxhighlight lang=bash>
track_script {
chk_nginx
}
</syntaxhighlight>
 

=== อ้างอิง ===
[https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/ https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/] 
[https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/ https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/] 
[https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715 https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715] 
[https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/ https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/]

== ผลการทดสอบ ==
ตรวจสอบการทำงานจากคำสั่ง
<syntaxhighlight lang=shell>
$ tail -f /var/log/syslog
</syntaxhighlight>

1. ทดสอบโดยการหยุดการใช้งาน Nginx เครื่องที่ 2 (ขณะนี้เครื่องที่ 2 เป็น MASTER State) 
เครื่องที่ 2
<syntaxhighlight lang=shell>
$ sudo service nginx top
</syntaxhighlight>

[[File:NginxStop.gif | link=]] 

สังเกตุเห็นได้ว่าเมื่อ Nginx พังลง เครื่องที่ 1 ก็ทำการขึ้นเป็น MASTER แทน 

2. ทดสอบปิดเครื่องที่ยังเป็น MASTER อยู่ 
เครื่องที่ 1
<syntaxhighlight lang=shell>
& sudo poweroff
</syntaxhighlight>

[[File:ServerPoweroff.gif | link=]] 

เมื่อทำการปิดเครื่องที่ 1 เครื่องที่ 2 ก็ทำการขึ้นเป็น MASTER แทน

Loadbalance with Keepalived Nginx

2020-07-10T07:24:30Z

Sirapat: /* Step 3 - Setup Keepalived */

== Introduction ==
* การทำ High availbility จะต้องมีส่วนประกอบที่สามารถเปลี่ยนเส้นทางงานและจะต้องมีกลไกในการตรวจสอบความล้มเหลวและการเปลี่ยนระบบหากตรวจพบการหยุดชะงัก โดยจะใช้ระบบของ Keepalived
* Keepalived ทำหน้าที่ในการตรวจสอบสถานะของเครื่อง เมื่อเกิดการ Failover ระบบจะเปลี่ยนเส้นทางไปยังอีกระบบหนึ่งที่สแตนบายอยู่โดยอัตโนมัติ เมื่อตัวหลักหยุดทำงาน Floating IP จะย้ายไปยังตัวที่สองโดยอัตโนมัติเพื่อให้บริการต่อ โดยใช้โปรโตคอล VRRP (Virtual Router Redundancy Protocol)

:* การตั้งค่า Priority เป็นตัวกำหนดว่าจะให้เครื่องไหนเป็น Master หรือ Backup
::- MASTER-MASTER คือ มีค่า Priority เท่ากัน เมื่อเครื่องที่ 1 พัง จะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดี การทำงานก็จะยังคงอยู่ที่เครื่องที่ 2
::- MASTER-BACKUP คือ มีค่า Priority ต่างกัน เมื่อเครื่องที่ 1 พัง จะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดี การทำงานก็จะย้ายไปเครื่องที่ 1 แทน
[[File:Loadbalance 640-100.gif | link=]]

== Lab setup ==
ในการทำแลปนี้จะเป็นการทำแบบ MASTER-MASTER และเมื่อเครื่องที่ 1 ขัดข้องระบบก็จะเปลี่ยนไปใช้เครื่องที่ 2 แทน โดยมีอีกส่วนทีให้เช็คค่าด้วยคือ เมื่อระบบยังดีแต่ nginx ล่มหรือขัดข้องให้ทำการเปลี่ยนเครื่องด้วยเหมือนนัน 

=== Network Scenario ===
# Server 1 : 10.0.0.1
# Server 2 : 10.0.0.2
# Virtual IP : 10.0.0.3
 

=== Step 1 - Install Packages ===
<syntaxhighlight lang=bash>
$ sudo apt-get install keepalived
$ sudo apt-get install nginx
</syntaxhighlight>
 

=== Step 2 - Setup Nginx TCP Balancing===
ทำการแก้ไขไฟล์ nginx configuration ใน /etc/nginx/nginx.conf ของเครื่อง server ทั้งสองให้เหมือนกัน

<syntaxhighlight lang=bash>
$ sudo vi /etc/nginx/nginx.conf
</syntaxhighlight>

<syntaxhighlight lang=Vim Script>
stream {
upstream ubuntu {
server 10.0.0.10:80;
server 10.0.0.11:80;
}
server {
listen 80;
proxy_pass ubuntu;
}
}
</syntaxhighlight>
* ubuntu คือ servername
กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต 
<syntaxhighlight lang=bash>
$ sudo systemctl enable nginx
</syntaxhighlight>
ทำการรีสตาร์ท nginx เพื่อให้ค่า config ล่าสุดทำงาน 
<syntaxhighlight lang=bash>
$ sudo service nginx restart
</syntaxhighlight>

ทดสอบการทำงาน Loadbalance ของ Nginx โดยเข้าผ่าน Virtual IP (10.0.0.3) 
หรือใช้คำสั่ง (Shell)
<syntaxhighlight lang=shell>
$ while true; do (date +%r); curl 10.0.0.1; sleep 1; done 
</syntaxhighlight>
[[File:NginxBrowser.gif | link=]] [[File:NginxCURL.gif | link=]] 
 

=== Step 3 - Setup Keepalived ===
ทำการเพิ่มไฟล์ keepalived configuration ใน /etc/keepalived/keepalived.conf ของเครื่อง server
<syntaxhighlight>
$ sudo vi /etc/keepalived/keepalived.conf
</syntaxhighlight>

*อัพเดทค่าที่ไฮไลท์ด้วยระบบของคุณ
''' Server 1 '''
<syntaxhighlight lang=Vim Script highlight="16,18,21">
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.1
unicast_peer {
10.0.0.2
}
virtual_ipaddress {
10.0.0.1
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

''' Server 2 '''
<syntaxhighlight lang=Vim Script highlight="16,18,21>
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.2
unicast_peer {
10.0.0.1
}
virtual_ipaddress {
10.0.0.3
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต
<syntaxhighlight lang=bash>
$ sudo systemctl enable keepalived
</syntaxhighlight>
ทำการรีสตาร์ท keepalived เพื่อให้ค่า config ล่าสุดทำงาน
<syntaxhighlight lang=bash>
$ sudo service keepalived restart
</syntaxhighlight>

''' เพิ่มเติม ''' :
ส่วนกำหนดเงื่อนไขเมื่อ nginx เกิดขัดข้องให้ทำการเปลี่ยนเส้นทางการทำงานไปยังอีกเครื่อง
<syntaxhighlight lang=bash>
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}
</syntaxhighlight>

<syntaxhighlight lang=bash>
track_script {
chk_nginx
}
</syntaxhighlight>
 

=== อ้างอิง ===
[https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/ https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/] 
[https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/ https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/] 
[https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715 https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715] 
[https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/ https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/]

== ผลการทดสอบ ==
ตรวจสอบการทำงานจากคำสั่ง
<syntaxhighlight lang=shell>
$ tail -f /var/log/syslog
</syntaxhighlight>

1. ทดสอบโดยการหยุดการใช้งาน Nginx เครื่องที่ 2 (ขณะนี้เครื่องที่ 2 เป็น MASTER State) 
เครื่องที่ 2
<syntaxhighlight lang=shell>
$ sudo service nginx top
</syntaxhighlight>

[[File:NginxStop.gif | link=]] 

สังเกตุเห็นได้ว่าเมื่อ Nginx พังลง เครื่องที่ 1 ก็ทำการขึ้นเป็น MASTER แทน 

2. ทดสอบปิดเครื่องที่ยังเป็น MASTER อยู่ 
เครื่องที่ 1
<syntaxhighlight lang=shell>
& sudo poweroff
</syntaxhighlight>

[[File:ServerPoweroff.gif | link=]] 

เมื่อทำการปิดเครื่องที่ 1 เครื่องที่ 2 ก็ทำการขึ้นเป็น MASTER แทน

Loadbalance with Keepalived Nginx

2020-07-10T07:07:20Z

Sirapat: /* Step 2 - Setup Nginx TCP Balancing */

== Introduction ==
* การทำ High availbility จะต้องมีส่วนประกอบที่สามารถเปลี่ยนเส้นทางงานและจะต้องมีกลไกในการตรวจสอบความล้มเหลวและการเปลี่ยนระบบหากตรวจพบการหยุดชะงัก โดยจะใช้ระบบของ Keepalived
* Keepalived ทำหน้าที่ในการตรวจสอบสถานะของเครื่อง เมื่อเกิดการ Failover ระบบจะเปลี่ยนเส้นทางไปยังอีกระบบหนึ่งที่สแตนบายอยู่โดยอัตโนมัติ เมื่อตัวหลักหยุดทำงาน Floating IP จะย้ายไปยังตัวที่สองโดยอัตโนมัติเพื่อให้บริการต่อ โดยใช้โปรโตคอล VRRP (Virtual Router Redundancy Protocol)

:* การตั้งค่า Priority เป็นตัวกำหนดว่าจะให้เครื่องไหนเป็น Master หรือ Backup
::- MASTER-MASTER คือ มีค่า Priority เท่ากัน เมื่อเครื่องที่ 1 พัง จะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดี การทำงานก็จะยังคงอยู่ที่เครื่องที่ 2
::- MASTER-BACKUP คือ มีค่า Priority ต่างกัน เมื่อเครื่องที่ 1 พัง จะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดี การทำงานก็จะย้ายไปเครื่องที่ 1 แทน
[[File:Loadbalance 640-100.gif | link=]]

== Lab setup ==
ในการทำแลปนี้จะเป็นการทำแบบ MASTER-MASTER และเมื่อเครื่องที่ 1 ขัดข้องระบบก็จะเปลี่ยนไปใช้เครื่องที่ 2 แทน โดยมีอีกส่วนทีให้เช็คค่าด้วยคือ เมื่อระบบยังดีแต่ nginx ล่มหรือขัดข้องให้ทำการเปลี่ยนเครื่องด้วยเหมือนนัน 

=== Network Scenario ===
# Server 1 : 10.0.0.1
# Server 2 : 10.0.0.2
# Virtual IP : 10.0.0.3
 

=== Step 1 - Install Packages ===
<syntaxhighlight lang=bash>
$ sudo apt-get install keepalived
$ sudo apt-get install nginx
</syntaxhighlight>
 

=== Step 2 - Setup Nginx TCP Balancing===
ทำการแก้ไขไฟล์ nginx configuration ใน /etc/nginx/nginx.conf ของเครื่อง server ทั้งสองให้เหมือนกัน

<syntaxhighlight lang=bash>
$ sudo vi /etc/nginx/nginx.conf
</syntaxhighlight>

<syntaxhighlight lang=Vim Script>
stream {
upstream ubuntu {
server 10.0.0.10:80;
server 10.0.0.11:80;
}
server {
listen 80;
proxy_pass ubuntu;
}
}
</syntaxhighlight>
* ubuntu คือ servername
กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต 
<syntaxhighlight lang=bash>
$ sudo systemctl enable nginx
</syntaxhighlight>
ทำการรีสตาร์ท nginx เพื่อให้ค่า config ล่าสุดทำงาน 
<syntaxhighlight lang=bash>
$ sudo service nginx restart
</syntaxhighlight>

ทดสอบการทำงาน Loadbalance ของ Nginx โดยเข้าผ่าน Virtual IP (10.0.0.3) 
หรือใช้คำสั่ง (Shell)
<syntaxhighlight lang=shell>
$ while true; do (date +%r); curl 10.0.0.1; sleep 1; done 
</syntaxhighlight>
[[File:NginxBrowser.gif | link=]] [[File:NginxCURL.gif | link=]] 
 

=== Step 3 - Setup Keepalived ===
ทำการแก้ไขไฟล์ keepalived configuration ใน /etc/keepalived/keepalived.conf ของเครื่อง server
<syntaxhighlight>
$ sudo vi /etc/keepalived/keepalived.conf
</syntaxhighlight>

*อัพเดทค่าที่ไฮไลท์ด้วยระบบของคุณ
''' Server 1 '''
<syntaxhighlight lang=Vim Script highlight="16,18,21">
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.1
unicast_peer {
10.0.0.2
}
virtual_ipaddress {
10.0.0.1
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

''' Server 2 '''
<syntaxhighlight lang=Vim Script highlight="16,18,21>
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.2
unicast_peer {
10.0.0.1
}
virtual_ipaddress {
10.0.0.3
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต
<syntaxhighlight lang=bash>
$ sudo systemctl enable keepalived
</syntaxhighlight>
ทำการรีสตาร์ท keepalived เพื่อให้ค่า config ล่าสุดทำงาน
<syntaxhighlight lang=bash>
$ sudo service keepalived restart
</syntaxhighlight>

''' เพิ่มเติม ''' :
ส่วนกำหนดเงื่อนไขเมื่อ nginx เกิดขัดข้องให้ทำการเปลี่ยนเส้นทางการทำงานไปยังอีกเครื่อง
<syntaxhighlight lang=bash>
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}
</syntaxhighlight>

<syntaxhighlight lang=bash>
track_script {
chk_nginx
}
</syntaxhighlight>
 

=== อ้างอิง ===
[https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/ https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/] 
[https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/ https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/] 
[https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715 https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715] 
[https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/ https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/]

== ผลการทดสอบ ==
ตรวจสอบการทำงานจากคำสั่ง
<syntaxhighlight lang=shell>
$ tail -f /var/log/syslog
</syntaxhighlight>

1. ทดสอบโดยการหยุดการใช้งาน Nginx เครื่องที่ 2 (ขณะนี้เครื่องที่ 2 เป็น MASTER State) 
เครื่องที่ 2
<syntaxhighlight lang=shell>
$ sudo service nginx top
</syntaxhighlight>

[[File:NginxStop.gif | link=]] 

สังเกตุเห็นได้ว่าเมื่อ Nginx พังลง เครื่องที่ 1 ก็ทำการขึ้นเป็น MASTER แทน 

2. ทดสอบปิดเครื่องที่ยังเป็น MASTER อยู่ 
เครื่องที่ 1
<syntaxhighlight lang=shell>
& sudo poweroff
</syntaxhighlight>

[[File:ServerPoweroff.gif | link=]] 

เมื่อทำการปิดเครื่องที่ 1 เครื่องที่ 2 ก็ทำการขึ้นเป็น MASTER แทน

Loadbalance with Keepalived Nginx

2020-07-03T04:49:33Z

Sirapat: /* Step 2 - Setup Nginx TCP Balancing */

== Introduction ==
* การทำ High availbility จะต้องมีส่วนประกอบที่สามารถเปลี่ยนเส้นทางงานและจะต้องมีกลไกในการตรวจสอบความล้มเหลวและการเปลี่ยนระบบหากตรวจพบการหยุดชะงัก โดยจะใช้ระบบของ Keepalived
* Keepalived ทำหน้าที่ในการตรวจสอบสถานะของเครื่อง เมื่อเกิดการ Failover ระบบจะเปลี่ยนเส้นทางไปยังอีกระบบหนึ่งที่สแตนบายอยู่โดยอัตโนมัติ เมื่อตัวหลักหยุดทำงาน Floating IP จะย้ายไปยังตัวที่สองโดยอัตโนมัติเพื่อให้บริการต่อ โดยใช้โปรโตคอล VRRP (Virtual Router Redundancy Protocol)

:* การตั้งค่า Priority เป็นตัวกำหนดว่าจะให้เครื่องไหนเป็น Master หรือ Backup
::- MASTER-MASTER คือ มีค่า Priority เท่ากัน เมื่อเครื่องที่ 1 พัง จะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดี การทำงานก็จะยังคงอยู่ที่เครื่องที่ 2
::- MASTER-BACKUP คือ มีค่า Priority ต่างกัน เมื่อเครื่องที่ 1 พัง จะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดี การทำงานก็จะย้ายไปเครื่องที่ 1 แทน
[[File:Loadbalance 640-100.gif | link=]]

== Lab setup ==
ในการทำแลปนี้จะเป็นการทำแบบ MASTER-MASTER และเมื่อเครื่องที่ 1 ขัดข้องระบบก็จะเปลี่ยนไปใช้เครื่องที่ 2 แทน โดยมีอีกส่วนทีให้เช็คค่าด้วยคือ เมื่อระบบยังดีแต่ nginx ล่มหรือขัดข้องให้ทำการเปลี่ยนเครื่องด้วยเหมือนนัน 

=== Network Scenario ===
# Server 1 : 10.0.0.1
# Server 2 : 10.0.0.2
# Virtual IP : 10.0.0.3
 

=== Step 1 - Install Packages ===
<syntaxhighlight lang=bash>
$ sudo apt-get install keepalived
$ sudo apt-get install nginx
</syntaxhighlight>
 

=== Step 2 - Setup Nginx TCP Balancing===
ทำการแก้ไขไฟล์ nginx configuration ใน /etc/nginx/nginx.conf ของเครื่อง server ทั้งสองให้เหมือนกัน

<syntaxhighlight lang=bash>
$ sudo vi /etc/nginx/nginx.conf
</syntaxhighlight>

<syntaxhighlight lang=Vim Script>
stream {
upstream ubuntu {
server 10.0.0.10:80;
server 10.0.0.11:80;
}
server {
listen 80;
proxy_pass ubuntu;
}
}
</syntaxhighlight>

กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต 
<syntaxhighlight lang=bash>
$ sudo systemctl enable nginx
</syntaxhighlight>
ทำการรีสตาร์ท nginx เพื่อให้ค่า config ล่าสุดทำงาน 
<syntaxhighlight lang=bash>
$ sudo service nginx restart
</syntaxhighlight>

ทดสอบการทำงาน Loadbalance ของ Nginx โดยเข้าผ่าน Virtual IP (10.0.0.3) 
หรือใช้คำสั่ง (Shell)
<syntaxhighlight lang=shell>
$ while true; do (date +%r); curl 10.0.0.1; sleep 1; done 
</syntaxhighlight>
[[File:NginxBrowser.gif | link=]] [[File:NginxCURL.gif | link=]] 
 

=== Step 3 - Setup Keepalived ===
ทำการแก้ไขไฟล์ keepalived configuration ใน /etc/keepalived/keepalived.conf ของเครื่อง server
<syntaxhighlight>
$ sudo vi /etc/keepalived/keepalived.conf
</syntaxhighlight>

*อัพเดทค่าที่ไฮไลท์ด้วยระบบของคุณ
''' Server 1 '''
<syntaxhighlight lang=Vim Script highlight="16,18,21">
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.1
unicast_peer {
10.0.0.2
}
virtual_ipaddress {
10.0.0.1
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

''' Server 2 '''
<syntaxhighlight lang=Vim Script highlight="16,18,21>
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.2
unicast_peer {
10.0.0.1
}
virtual_ipaddress {
10.0.0.3
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต
<syntaxhighlight lang=bash>
$ sudo systemctl enable keepalived
</syntaxhighlight>
ทำการรีสตาร์ท keepalived เพื่อให้ค่า config ล่าสุดทำงาน
<syntaxhighlight lang=bash>
$ sudo service keepalived restart
</syntaxhighlight>

''' เพิ่มเติม ''' :
ส่วนกำหนดเงื่อนไขเมื่อ nginx เกิดขัดข้องให้ทำการเปลี่ยนเส้นทางการทำงานไปยังอีกเครื่อง
<syntaxhighlight lang=bash>
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}
</syntaxhighlight>

<syntaxhighlight lang=bash>
track_script {
chk_nginx
}
</syntaxhighlight>
 

=== อ้างอิง ===
[https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/ https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/] 
[https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/ https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/] 
[https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715 https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715] 
[https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/ https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/]

== ผลการทดสอบ ==
ตรวจสอบการทำงานจากคำสั่ง
<syntaxhighlight lang=shell>
$ tail -f /var/log/syslog
</syntaxhighlight>

1. ทดสอบโดยการหยุดการใช้งาน Nginx เครื่องที่ 2 (ขณะนี้เครื่องที่ 2 เป็น MASTER State) 
เครื่องที่ 2
<syntaxhighlight lang=shell>
$ sudo service nginx top
</syntaxhighlight>

[[File:NginxStop.gif | link=]] 

สังเกตุเห็นได้ว่าเมื่อ Nginx พังลง เครื่องที่ 1 ก็ทำการขึ้นเป็น MASTER แทน 

2. ทดสอบปิดเครื่องที่ยังเป็น MASTER อยู่ 
เครื่องที่ 1
<syntaxhighlight lang=shell>
& sudo poweroff
</syntaxhighlight>

[[File:ServerPoweroff.gif | link=]] 

เมื่อทำการปิดเครื่องที่ 1 เครื่องที่ 2 ก็ทำการขึ้นเป็น MASTER แทน

Loadbalance with Keepalived Nginx

2020-07-03T04:47:54Z

Sirapat: /* Introduction */

== Introduction ==
* การทำ High availbility จะต้องมีส่วนประกอบที่สามารถเปลี่ยนเส้นทางงานและจะต้องมีกลไกในการตรวจสอบความล้มเหลวและการเปลี่ยนระบบหากตรวจพบการหยุดชะงัก โดยจะใช้ระบบของ Keepalived
* Keepalived ทำหน้าที่ในการตรวจสอบสถานะของเครื่อง เมื่อเกิดการ Failover ระบบจะเปลี่ยนเส้นทางไปยังอีกระบบหนึ่งที่สแตนบายอยู่โดยอัตโนมัติ เมื่อตัวหลักหยุดทำงาน Floating IP จะย้ายไปยังตัวที่สองโดยอัตโนมัติเพื่อให้บริการต่อ โดยใช้โปรโตคอล VRRP (Virtual Router Redundancy Protocol)

:* การตั้งค่า Priority เป็นตัวกำหนดว่าจะให้เครื่องไหนเป็น Master หรือ Backup
::- MASTER-MASTER คือ มีค่า Priority เท่ากัน เมื่อเครื่องที่ 1 พัง จะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดี การทำงานก็จะยังคงอยู่ที่เครื่องที่ 2
::- MASTER-BACKUP คือ มีค่า Priority ต่างกัน เมื่อเครื่องที่ 1 พัง จะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดี การทำงานก็จะย้ายไปเครื่องที่ 1 แทน
[[File:Loadbalance 640-100.gif | link=]]

== Lab setup ==
ในการทำแลปนี้จะเป็นการทำแบบ MASTER-MASTER และเมื่อเครื่องที่ 1 ขัดข้องระบบก็จะเปลี่ยนไปใช้เครื่องที่ 2 แทน โดยมีอีกส่วนทีให้เช็คค่าด้วยคือ เมื่อระบบยังดีแต่ nginx ล่มหรือขัดข้องให้ทำการเปลี่ยนเครื่องด้วยเหมือนนัน 

=== Network Scenario ===
# Server 1 : 10.0.0.1
# Server 2 : 10.0.0.2
# Virtual IP : 10.0.0.3
 

=== Step 1 - Install Packages ===
<syntaxhighlight lang=bash>
$ sudo apt-get install keepalived
$ sudo apt-get install nginx
</syntaxhighlight>
 

=== Step 2 - Setup Nginx TCP Balancing===
ทำการแก้ไขไฟล์ nginx configuration ใน /etc/nginx/nginx.conf ของเครื่อง server ทั้งสองให้เหมือนกัน

<syntaxhighlight lang=bash>
$ sudo vi /etc/nginx/nginx.conf
</syntaxhighlight>

<syntaxhighlight lang=Vim Script>
stream {
upstream ubuntu {
server 10.0.0.10:80;
server 10.0.0.11:80;
}
server {
listen 80;
proxy_pass ubuntu;
}
}
</syntaxhighlight>

กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต 
<syntaxhighlight lang=bash>
$ sudo systemctl enable nginx
</syntaxhighlight>
ทำการรีสตาร์ท nginx เพื่อให้ค่า config ล่าสุดทำงาน 
<syntaxhighlight lang=bash>
$ sudo service nginx restart
</syntaxhighlight>

ทดสอบการทำงาน Loadbalance ของ Nginx โดยเข้าผ่าน Virtual IP (10.0.0.3) 
หรือใช้คำสั่ง (Shell) $ while true; do (date +%r); curl 10.0.0.1; sleep 1; done 
[[File:NginxBrowser.gif | link=]] [[File:NginxCURL.gif | link=]] 
 

=== Step 3 - Setup Keepalived ===
ทำการแก้ไขไฟล์ keepalived configuration ใน /etc/keepalived/keepalived.conf ของเครื่อง server
<syntaxhighlight>
$ sudo vi /etc/keepalived/keepalived.conf
</syntaxhighlight>

*อัพเดทค่าที่ไฮไลท์ด้วยระบบของคุณ
''' Server 1 '''
<syntaxhighlight lang=Vim Script highlight="16,18,21">
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.1
unicast_peer {
10.0.0.2
}
virtual_ipaddress {
10.0.0.1
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

''' Server 2 '''
<syntaxhighlight lang=Vim Script highlight="16,18,21>
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.2
unicast_peer {
10.0.0.1
}
virtual_ipaddress {
10.0.0.3
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต
<syntaxhighlight lang=bash>
$ sudo systemctl enable keepalived
</syntaxhighlight>
ทำการรีสตาร์ท keepalived เพื่อให้ค่า config ล่าสุดทำงาน
<syntaxhighlight lang=bash>
$ sudo service keepalived restart
</syntaxhighlight>

''' เพิ่มเติม ''' :
ส่วนกำหนดเงื่อนไขเมื่อ nginx เกิดขัดข้องให้ทำการเปลี่ยนเส้นทางการทำงานไปยังอีกเครื่อง
<syntaxhighlight lang=bash>
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}
</syntaxhighlight>

<syntaxhighlight lang=bash>
track_script {
chk_nginx
}
</syntaxhighlight>
 

=== อ้างอิง ===
[https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/ https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/] 
[https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/ https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/] 
[https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715 https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715] 
[https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/ https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/]

== ผลการทดสอบ ==
ตรวจสอบการทำงานจากคำสั่ง
<syntaxhighlight lang=shell>
$ tail -f /var/log/syslog
</syntaxhighlight>

1. ทดสอบโดยการหยุดการใช้งาน Nginx เครื่องที่ 2 (ขณะนี้เครื่องที่ 2 เป็น MASTER State) 
เครื่องที่ 2
<syntaxhighlight lang=shell>
$ sudo service nginx top
</syntaxhighlight>

[[File:NginxStop.gif | link=]] 

สังเกตุเห็นได้ว่าเมื่อ Nginx พังลง เครื่องที่ 1 ก็ทำการขึ้นเป็น MASTER แทน 

2. ทดสอบปิดเครื่องที่ยังเป็น MASTER อยู่ 
เครื่องที่ 1
<syntaxhighlight lang=shell>
& sudo poweroff
</syntaxhighlight>

[[File:ServerPoweroff.gif | link=]] 

เมื่อทำการปิดเครื่องที่ 1 เครื่องที่ 2 ก็ทำการขึ้นเป็น MASTER แทน

Loadbalance HAProxy Keepalived Nginx

2020-07-01T09:01:49Z

Sirapat: Sirapat moved page Loadbalance HAProxy Keepalived Nginx to Loadbalance with Keepalived Nginx

#REDIRECT [[Loadbalance with Keepalived Nginx]]

Loadbalance with Keepalived Nginx

2020-07-01T09:01:49Z

Sirapat: Sirapat moved page Loadbalance HAProxy Keepalived Nginx to Loadbalance with Keepalived Nginx

== Introduction ==
* การทำ High availbility จะต้องมีส่วนประกอบที่สามารถเปลี่ยนเส้นทางงานและจะต้องมีกลไกในการตรวจสอบความล้มเหลวและการเปลี่ยนระบบหากตรวจพบการหยุดชะงัก โดยจะใช้ระบบของ Keepalived
* Keepalived ทำหน้าที่ในการตรวจสอบสถานะของเครื่อง เมื่อเกิดการ Failover ระบบจะเปลี่ยนเส้นทางไปยังอีกระบบหนึ่งที่สแตนบายอยู่โดยอัตโนมัติ เมื่อตัวหลักหยุดทำงาน Floating IP จะย้ายไปยังตัวที่สองโดยอัตโนมัติเพื่อให้บริการต่อ โดยใช้โปรโตคอล VRRP (Virtual Router Redundancy Protocol)

:* การตั้งค่า Priority เป็นตัวกำหนดว่าจะให้เครื่องไหนเป็น Master หรือ Backup
::- MASTER-MASTER คือ มีค่า Priority เท่ากัน เมื่อเครื่องที่ 1 พังจะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดีการทำงานก็จะยังคงอยู่ที่เครื่องที่ 2
::- MASTER-BACKUP คือ มีค่า Priority ต่างกัน เมื่อเครื่องที่ 1 พังจะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดีการทำงานก็จะย้ายไปเครื่องที่ 1 แทน
[[File:Loadbalance 640-100.gif | link=]]

== Lab setup ==
ในการทำแลปนี้จะเป็นการทำแบบ MASTER-MASTER และเมื่อเครื่องที่ 1 ขัดข้องระบบก็จะเปลี่ยนไปใช้เครื่องที่ 2 แทน โดยมีอีกส่วนทีให้เช็คค่าด้วยคือ เมื่อระบบยังดีแต่ nginx ล่มหรือขัดข้องให้ทำการเปลี่ยนเครื่องด้วยเหมือนนัน 

=== Network Scenario ===
# Server 1 : 10.0.0.1
# Server 2 : 10.0.0.2
# Virtual IP : 10.0.0.3
 

=== Step 1 - Install Packages ===
<syntaxhighlight lang=bash>
$ sudo apt-get install keepalived
$ sudo apt-get install nginx
</syntaxhighlight>
 

=== Step 2 - Setup Nginx TCP Balancing===
ทำการแก้ไขไฟล์ nginx configuration ใน /etc/nginx/nginx.conf ของเครื่อง server ทั้งสองให้เหมือนกัน

<syntaxhighlight lang=bash>
$ sudo vi /etc/nginx/nginx.conf
</syntaxhighlight>

<syntaxhighlight lang=Vim Script>
stream {
upstream ubuntu {
server 10.0.0.10:80;
server 10.0.0.11:80;
}
server {
listen 80;
proxy_pass ubuntu;
}
}
</syntaxhighlight>

กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต 
<syntaxhighlight lang=bash>
$ sudo systemctl enable nginx
</syntaxhighlight>
ทำการรีสตาร์ท nginx เพื่อให้ค่า config ล่าสุดทำงาน 
<syntaxhighlight lang=bash>
$ sudo service nginx restart
</syntaxhighlight>

ทดสอบการทำงาน Loadbalance ของ Nginx โดยเข้าผ่าน Virtual IP (10.0.0.3) 
หรือใช้คำสั่ง (Shell) $ while true; do (date +%r); curl 10.0.0.1; sleep 1; done 
[[File:NginxBrowser.gif | link=]] [[File:NginxCURL.gif | link=]] 
 

=== Step 3 - Setup Keepalived ===
ทำการแก้ไขไฟล์ keepalived configuration ใน /etc/keepalived/keepalived.conf ของเครื่อง server
<syntaxhighlight>
$ sudo vi /etc/keepalived/keepalived.conf
</syntaxhighlight>

*อัพเดทค่าที่ไฮไลท์ด้วยระบบของคุณ
''' Server 1 '''
<syntaxhighlight lang=Vim Script highlight="16,18,21">
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.1
unicast_peer {
10.0.0.2
}
virtual_ipaddress {
10.0.0.1
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

''' Server 2 '''
<syntaxhighlight lang=Vim Script highlight="16,18,21>
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.2
unicast_peer {
10.0.0.1
}
virtual_ipaddress {
10.0.0.3
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต
<syntaxhighlight lang=bash>
$ sudo systemctl enable keepalived
</syntaxhighlight>
ทำการรีสตาร์ท keepalived เพื่อให้ค่า config ล่าสุดทำงาน
<syntaxhighlight lang=bash>
$ sudo service keepalived restart
</syntaxhighlight>

''' เพิ่มเติม ''' :
ส่วนกำหนดเงื่อนไขเมื่อ nginx เกิดขัดข้องให้ทำการเปลี่ยนเส้นทางการทำงานไปยังอีกเครื่อง
<syntaxhighlight lang=bash>
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}
</syntaxhighlight>

<syntaxhighlight lang=bash>
track_script {
chk_nginx
}
</syntaxhighlight>
 

=== อ้างอิง ===
[https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/ https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/] 
[https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/ https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/] 
[https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715 https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715] 
[https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/ https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/]

== ผลการทดสอบ ==
ตรวจสอบการทำงานจากคำสั่ง
<syntaxhighlight lang=shell>
$ tail -f /var/log/syslog
</syntaxhighlight>

1. ทดสอบโดยการหยุดการใช้งาน Nginx เครื่องที่ 2 (ขณะนี้เครื่องที่ 2 เป็น MASTER State) 
เครื่องที่ 2
<syntaxhighlight lang=shell>
$ sudo service nginx top
</syntaxhighlight>

[[File:NginxStop.gif | link=]] 

สังเกตุเห็นได้ว่าเมื่อ Nginx พังลง เครื่องที่ 1 ก็ทำการขึ้นเป็น MASTER แทน 

2. ทดสอบปิดเครื่องที่ยังเป็น MASTER อยู่ 
เครื่องที่ 1
<syntaxhighlight lang=shell>
& sudo poweroff
</syntaxhighlight>

[[File:ServerPoweroff.gif | link=]] 

เมื่อทำการปิดเครื่องที่ 1 เครื่องที่ 2 ก็ทำการขึ้นเป็น MASTER แทน

Main Page

2020-07-01T08:59:14Z

Sirapat: /* Network Infrastructure and Server Configuration */

== Network Infrastructure and Server Configuration ==
*[[Network monitoring | Network Monitoring by Cacti]]
*[[Wi-Fi_Authentication_Service_version_2019Jan | Wi-Fi Authentication service]]
*[[DC External trust | Log in PC with CMU IT Account]]
*[[Let's Encrypt | การทำ https บน web server โดยใช้บริการฟรี SSL Certificate จาก Let's Encrypt]]
*[[CMU Co-Location | บริการ Co-Location]]
*[[CMU Private Cloud | บริการ Private Cloud]]
**[[CMU_Cloud_Self_Service_Portal | คู่มือการใช้งาน self service portal]]
**[[Nginx | การทำ reverse proxy และ ssl offloading ด้วย nginx]]
*[[Fiber_Documentary | Fiber Opitic]]
**[[Loss Calculator | วิธีการอ่านค่าผลทดสอบสายใยแก้วนำแสง]]
* DNS
** [[Introduction_to_DNS | ความรู้เบื้องต้นเกี่ยวกับ DNS]]
**[[CMU caching name server | การให้บริการ dns server สำหรับการใช้งานอินเทอร์เน็ต(caching name server)]]
**[[Azure_DNS_Zone | การจัดการ DNS Zone บน Azure platform]]
* [[JumboPlusIoT | @JumboPlusIoT]]
* [[BackUp_Data_to_Google_Drive | การสำรองข้อมูลจาก server ไปยัง Google Drive(G-Suite for Education)]]
* [[CMU_OpenVPN_Implementation | การติดตั้ง OpenVPN Server โดยเชื่อมต่อด้วยบัญชีบน RADIUS Server]]
* [[Docker | Docker]]
* [[Loadbalance_HAProxy_Keepalived_Nginx | Automatically Failover with Keepalived and NGINX Loadbalance]]

== Development ==
*[[CMU OAUTH PHP CLASS]]
*[[CMU OAuth Angular TypeScript]]

== Help and Support ==
*[[CMU_mail_to_cloud | CMU mail to Cloud]]
*[[Jumbo_Net_Help | คู่มือการเชื่อมต่อ Jumbo Net]]
*[[Microsoft_office_365_for_Education | Microsoft office 365 for Education]]
*[[CMU OpenVPN | คู่มือการใช้งาน CMU OpenVPN]]
*[[CMU DNS | คู่มือการเปลี่ยน DNS (Temp.)]]
*[[Microsoft Teams | การใช้งาน Microsoft Teams]]
*[[Google Apps for Education | สมัครใช้งาน Google Account ด้วย CMU Account]]
*[[Google Drive File Stream]]
*[[CMU Webhosting]]

Loadbalance with Keepalived Nginx

2020-07-01T08:55:14Z

Sirapat: /* Step 3 - Setup Keepalived */

== Introduction ==
* การทำ High availbility จะต้องมีส่วนประกอบที่สามารถเปลี่ยนเส้นทางงานและจะต้องมีกลไกในการตรวจสอบความล้มเหลวและการเปลี่ยนระบบหากตรวจพบการหยุดชะงัก โดยจะใช้ระบบของ Keepalived
* Keepalived ทำหน้าที่ในการตรวจสอบสถานะของเครื่อง เมื่อเกิดการ Failover ระบบจะเปลี่ยนเส้นทางไปยังอีกระบบหนึ่งที่สแตนบายอยู่โดยอัตโนมัติ เมื่อตัวหลักหยุดทำงาน Floating IP จะย้ายไปยังตัวที่สองโดยอัตโนมัติเพื่อให้บริการต่อ โดยใช้โปรโตคอล VRRP (Virtual Router Redundancy Protocol)

:* การตั้งค่า Priority เป็นตัวกำหนดว่าจะให้เครื่องไหนเป็น Master หรือ Backup
::- MASTER-MASTER คือ มีค่า Priority เท่ากัน เมื่อเครื่องที่ 1 พังจะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดีการทำงานก็จะยังคงอยู่ที่เครื่องที่ 2
::- MASTER-BACKUP คือ มีค่า Priority ต่างกัน เมื่อเครื่องที่ 1 พังจะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดีการทำงานก็จะย้ายไปเครื่องที่ 1 แทน
[[File:Loadbalance 640-100.gif | link=]]

== Lab setup ==
ในการทำแลปนี้จะเป็นการทำแบบ MASTER-MASTER และเมื่อเครื่องที่ 1 ขัดข้องระบบก็จะเปลี่ยนไปใช้เครื่องที่ 2 แทน โดยมีอีกส่วนทีให้เช็คค่าด้วยคือ เมื่อระบบยังดีแต่ nginx ล่มหรือขัดข้องให้ทำการเปลี่ยนเครื่องด้วยเหมือนนัน 

=== Network Scenario ===
# Server 1 : 10.0.0.1
# Server 2 : 10.0.0.2
# Virtual IP : 10.0.0.3
 

=== Step 1 - Install Packages ===
<syntaxhighlight lang=bash>
$ sudo apt-get install keepalived
$ sudo apt-get install nginx
</syntaxhighlight>
 

=== Step 2 - Setup Nginx TCP Balancing===
ทำการแก้ไขไฟล์ nginx configuration ใน /etc/nginx/nginx.conf ของเครื่อง server ทั้งสองให้เหมือนกัน

<syntaxhighlight lang=bash>
$ sudo vi /etc/nginx/nginx.conf
</syntaxhighlight>

<syntaxhighlight lang=Vim Script>
stream {
upstream ubuntu {
server 10.0.0.10:80;
server 10.0.0.11:80;
}
server {
listen 80;
proxy_pass ubuntu;
}
}
</syntaxhighlight>

กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต 
<syntaxhighlight lang=bash>
$ sudo systemctl enable nginx
</syntaxhighlight>
ทำการรีสตาร์ท nginx เพื่อให้ค่า config ล่าสุดทำงาน 
<syntaxhighlight lang=bash>
$ sudo service nginx restart
</syntaxhighlight>

ทดสอบการทำงาน Loadbalance ของ Nginx โดยเข้าผ่าน Virtual IP (10.0.0.3) 
หรือใช้คำสั่ง (Shell) $ while true; do (date +%r); curl 10.0.0.1; sleep 1; done 
[[File:NginxBrowser.gif | link=]] [[File:NginxCURL.gif | link=]] 
 

=== Step 3 - Setup Keepalived ===
ทำการแก้ไขไฟล์ keepalived configuration ใน /etc/keepalived/keepalived.conf ของเครื่อง server
<syntaxhighlight>
$ sudo vi /etc/keepalived/keepalived.conf
</syntaxhighlight>

*อัพเดทค่าที่ไฮไลท์ด้วยระบบของคุณ
''' Server 1 '''
<syntaxhighlight lang=Vim Script highlight="16,18,21">
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.1
unicast_peer {
10.0.0.2
}
virtual_ipaddress {
10.0.0.1
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

''' Server 2 '''
<syntaxhighlight lang=Vim Script highlight="16,18,21>
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.2
unicast_peer {
10.0.0.1
}
virtual_ipaddress {
10.0.0.3
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต
<syntaxhighlight lang=bash>
$ sudo systemctl enable keepalived
</syntaxhighlight>
ทำการรีสตาร์ท keepalived เพื่อให้ค่า config ล่าสุดทำงาน
<syntaxhighlight lang=bash>
$ sudo service keepalived restart
</syntaxhighlight>

''' เพิ่มเติม ''' :
ส่วนกำหนดเงื่อนไขเมื่อ nginx เกิดขัดข้องให้ทำการเปลี่ยนเส้นทางการทำงานไปยังอีกเครื่อง
<syntaxhighlight lang=bash>
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}
</syntaxhighlight>

<syntaxhighlight lang=bash>
track_script {
chk_nginx
}
</syntaxhighlight>
 

=== อ้างอิง ===
[https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/ https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/] 
[https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/ https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/] 
[https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715 https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715] 
[https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/ https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/]

== ผลการทดสอบ ==
ตรวจสอบการทำงานจากคำสั่ง
<syntaxhighlight lang=shell>
$ tail -f /var/log/syslog
</syntaxhighlight>

1. ทดสอบโดยการหยุดการใช้งาน Nginx เครื่องที่ 2 (ขณะนี้เครื่องที่ 2 เป็น MASTER State) 
เครื่องที่ 2
<syntaxhighlight lang=shell>
$ sudo service nginx top
</syntaxhighlight>

[[File:NginxStop.gif | link=]] 

สังเกตุเห็นได้ว่าเมื่อ Nginx พังลง เครื่องที่ 1 ก็ทำการขึ้นเป็น MASTER แทน 

2. ทดสอบปิดเครื่องที่ยังเป็น MASTER อยู่ 
เครื่องที่ 1
<syntaxhighlight lang=shell>
& sudo poweroff
</syntaxhighlight>

[[File:ServerPoweroff.gif | link=]] 

เมื่อทำการปิดเครื่องที่ 1 เครื่องที่ 2 ก็ทำการขึ้นเป็น MASTER แทน

Loadbalance with Keepalived Nginx

2020-07-01T08:53:18Z

Sirapat: /* Step 4 - Setup Keepalived */

== Introduction ==
* การทำ High availbility จะต้องมีส่วนประกอบที่สามารถเปลี่ยนเส้นทางงานและจะต้องมีกลไกในการตรวจสอบความล้มเหลวและการเปลี่ยนระบบหากตรวจพบการหยุดชะงัก โดยจะใช้ระบบของ Keepalived
* Keepalived ทำหน้าที่ในการตรวจสอบสถานะของเครื่อง เมื่อเกิดการ Failover ระบบจะเปลี่ยนเส้นทางไปยังอีกระบบหนึ่งที่สแตนบายอยู่โดยอัตโนมัติ เมื่อตัวหลักหยุดทำงาน Floating IP จะย้ายไปยังตัวที่สองโดยอัตโนมัติเพื่อให้บริการต่อ โดยใช้โปรโตคอล VRRP (Virtual Router Redundancy Protocol)

:* การตั้งค่า Priority เป็นตัวกำหนดว่าจะให้เครื่องไหนเป็น Master หรือ Backup
::- MASTER-MASTER คือ มีค่า Priority เท่ากัน เมื่อเครื่องที่ 1 พังจะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดีการทำงานก็จะยังคงอยู่ที่เครื่องที่ 2
::- MASTER-BACKUP คือ มีค่า Priority ต่างกัน เมื่อเครื่องที่ 1 พังจะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดีการทำงานก็จะย้ายไปเครื่องที่ 1 แทน
[[File:Loadbalance 640-100.gif | link=]]

== Lab setup ==
ในการทำแลปนี้จะเป็นการทำแบบ MASTER-MASTER และเมื่อเครื่องที่ 1 ขัดข้องระบบก็จะเปลี่ยนไปใช้เครื่องที่ 2 แทน โดยมีอีกส่วนทีให้เช็คค่าด้วยคือ เมื่อระบบยังดีแต่ nginx ล่มหรือขัดข้องให้ทำการเปลี่ยนเครื่องด้วยเหมือนนัน 

=== Network Scenario ===
# Server 1 : 10.0.0.1
# Server 2 : 10.0.0.2
# Virtual IP : 10.0.0.3
 

=== Step 1 - Install Packages ===
<syntaxhighlight lang=bash>
$ sudo apt-get install keepalived
$ sudo apt-get install nginx
</syntaxhighlight>
 

=== Step 2 - Setup Nginx TCP Balancing===
ทำการแก้ไขไฟล์ nginx configuration ใน /etc/nginx/nginx.conf ของเครื่อง server ทั้งสองให้เหมือนกัน

<syntaxhighlight lang=bash>
$ sudo vi /etc/nginx/nginx.conf
</syntaxhighlight>

<syntaxhighlight lang=Vim Script>
stream {
upstream ubuntu {
server 10.0.0.10:80;
server 10.0.0.11:80;
}
server {
listen 80;
proxy_pass ubuntu;
}
}
</syntaxhighlight>

กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต 
<syntaxhighlight lang=bash>
$ sudo systemctl enable nginx
</syntaxhighlight>
ทำการรีสตาร์ท nginx เพื่อให้ค่า config ล่าสุดทำงาน 
<syntaxhighlight lang=bash>
$ sudo service nginx restart
</syntaxhighlight>

ทดสอบการทำงาน Loadbalance ของ Nginx โดยเข้าผ่าน Virtual IP (10.0.0.3) 
หรือใช้คำสั่ง (Shell) $ while true; do (date +%r); curl 10.0.0.1; sleep 1; done 
[[File:NginxBrowser.gif | link=]] [[File:NginxCURL.gif | link=]] 
 

=== Step 3 - Setup Keepalived ===
ทำการแก้ไขไฟล์ keepalived configuration ใน /etc/keepalived/keepalived.conf ของเครื่อง server
<syntaxhighlight>
$ sudo vi /etc/keepalived/keepalived.conf
</syntaxhighlight>

*อัพเดทค่าที่ไฮไลท์ด้วยระบบของคุณ
''' Server 1 '''
<syntaxhighlight lang=Vim Script highlight="14,22,24,27">
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.1
unicast_peer {
10.0.0.2
}
virtual_ipaddress {
10.0.0.1
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

''' Server 2 '''
<syntaxhighlight lang=Vim Script highlight="14,22,24,27>
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.2
unicast_peer {
10.0.0.1
}
virtual_ipaddress {
10.0.0.3
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต
<syntaxhighlight lang=bash>
$ sudo systemctl enable keepalived
</syntaxhighlight>
ทำการรีสตาร์ท keepalived เพื่อให้ค่า config ล่าสุดทำงาน
<syntaxhighlight lang=bash>
$ sudo service keepalived restart
</syntaxhighlight>

''' เพิ่มเติม ''' :
ส่วนกำหนดเงื่อนไขเมื่อ nginx หรือ haproxy เกิดขัดข้องให้ทำการเปลี่ยนเส้นทางการทำงานไปยังอีกเครื่อง
<syntaxhighlight lang=bash>
vrrp_script chk_haproxy {
script "killall -0 haproxy"
interval 2
weight 2
}

vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}
</syntaxhighlight>

<syntaxhighlight lang=bash>
track_script {
chk_haproxy
chk_nginx
}
</syntaxhighlight>
 

=== อ้างอิง ===
[https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/ https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/] 
[https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/ https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/] 
[https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715 https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715] 
[https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/ https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/]

== ผลการทดสอบ ==
ตรวจสอบการทำงานจากคำสั่ง
<syntaxhighlight lang=shell>
$ tail -f /var/log/syslog
</syntaxhighlight>

1. ทดสอบโดยการหยุดการใช้งาน Nginx เครื่องที่ 2 (ขณะนี้เครื่องที่ 2 เป็น MASTER State) 
เครื่องที่ 2
<syntaxhighlight lang=shell>
$ sudo service nginx top
</syntaxhighlight>

[[File:NginxStop.gif | link=]] 

สังเกตุเห็นได้ว่าเมื่อ Nginx พังลง เครื่องที่ 1 ก็ทำการขึ้นเป็น MASTER แทน 

2. ทดสอบปิดเครื่องที่ยังเป็น MASTER อยู่ 
เครื่องที่ 1
<syntaxhighlight lang=shell>
& sudo poweroff
</syntaxhighlight>

[[File:ServerPoweroff.gif | link=]] 

เมื่อทำการปิดเครื่องที่ 1 เครื่องที่ 2 ก็ทำการขึ้นเป็น MASTER แทน

Loadbalance with Keepalived Nginx

2020-07-01T08:52:56Z

Sirapat: /* Step 1 - Install Packages */

== Introduction ==
* การทำ High availbility จะต้องมีส่วนประกอบที่สามารถเปลี่ยนเส้นทางงานและจะต้องมีกลไกในการตรวจสอบความล้มเหลวและการเปลี่ยนระบบหากตรวจพบการหยุดชะงัก โดยจะใช้ระบบของ Keepalived
* Keepalived ทำหน้าที่ในการตรวจสอบสถานะของเครื่อง เมื่อเกิดการ Failover ระบบจะเปลี่ยนเส้นทางไปยังอีกระบบหนึ่งที่สแตนบายอยู่โดยอัตโนมัติ เมื่อตัวหลักหยุดทำงาน Floating IP จะย้ายไปยังตัวที่สองโดยอัตโนมัติเพื่อให้บริการต่อ โดยใช้โปรโตคอล VRRP (Virtual Router Redundancy Protocol)

:* การตั้งค่า Priority เป็นตัวกำหนดว่าจะให้เครื่องไหนเป็น Master หรือ Backup
::- MASTER-MASTER คือ มีค่า Priority เท่ากัน เมื่อเครื่องที่ 1 พังจะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดีการทำงานก็จะยังคงอยู่ที่เครื่องที่ 2
::- MASTER-BACKUP คือ มีค่า Priority ต่างกัน เมื่อเครื่องที่ 1 พังจะย้ายไปเครื่องที่ 2 และเมื่อเครื่องที่ 1 ดีการทำงานก็จะย้ายไปเครื่องที่ 1 แทน
[[File:Loadbalance 640-100.gif | link=]]

== Lab setup ==
ในการทำแลปนี้จะเป็นการทำแบบ MASTER-MASTER และเมื่อเครื่องที่ 1 ขัดข้องระบบก็จะเปลี่ยนไปใช้เครื่องที่ 2 แทน โดยมีอีกส่วนทีให้เช็คค่าด้วยคือ เมื่อระบบยังดีแต่ nginx ล่มหรือขัดข้องให้ทำการเปลี่ยนเครื่องด้วยเหมือนนัน 

=== Network Scenario ===
# Server 1 : 10.0.0.1
# Server 2 : 10.0.0.2
# Virtual IP : 10.0.0.3
 

=== Step 1 - Install Packages ===
<syntaxhighlight lang=bash>
$ sudo apt-get install keepalived
$ sudo apt-get install nginx
</syntaxhighlight>
 

=== Step 2 - Setup Nginx TCP Balancing===
ทำการแก้ไขไฟล์ nginx configuration ใน /etc/nginx/nginx.conf ของเครื่อง server ทั้งสองให้เหมือนกัน

<syntaxhighlight lang=bash>
$ sudo vi /etc/nginx/nginx.conf
</syntaxhighlight>

<syntaxhighlight lang=Vim Script>
stream {
upstream ubuntu {
server 10.0.0.10:80;
server 10.0.0.11:80;
}
server {
listen 80;
proxy_pass ubuntu;
}
}
</syntaxhighlight>

กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต 
<syntaxhighlight lang=bash>
$ sudo systemctl enable nginx
</syntaxhighlight>
ทำการรีสตาร์ท nginx เพื่อให้ค่า config ล่าสุดทำงาน 
<syntaxhighlight lang=bash>
$ sudo service nginx restart
</syntaxhighlight>

ทดสอบการทำงาน Loadbalance ของ Nginx โดยเข้าผ่าน Virtual IP (10.0.0.3) 
หรือใช้คำสั่ง (Shell) $ while true; do (date +%r); curl 10.0.0.1; sleep 1; done 
[[File:NginxBrowser.gif | link=]] [[File:NginxCURL.gif | link=]] 
 

=== Step 4 - Setup Keepalived ===
ทำการแก้ไขไฟล์ keepalived configuration ใน /etc/keepalived/keepalived.conf ของเครื่อง server
<syntaxhighlight>
$ sudo vi /etc/keepalived/keepalived.conf
</syntaxhighlight>

*อัพเดทค่าที่ไฮไลท์ด้วยระบบของคุณ
''' Server 1 '''
<syntaxhighlight lang=Vim Script highlight="14,22,24,27">
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.1
unicast_peer {
10.0.0.2
}
virtual_ipaddress {
10.0.0.1
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

''' Server 2 '''
<syntaxhighlight lang=Vim Script highlight="14,22,24,27>
vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}

vrrp_instance VI_1 {
state MASTER
interface ens3
virtual_router_id 101
priority 110
advert_int 1
authentication {
auth_type PASS
auth_pass 1111
}
unicast_src_ip 10.0.0.2
unicast_peer {
10.0.0.1
}
virtual_ipaddress {
10.0.0.3
}
track_script {
chk_nginx
}
}
</syntaxhighlight>

กำหนดค่าให้เริ่มทำงานอัตโนมัติเมื่อระบบรีบูต
<syntaxhighlight lang=bash>
$ sudo systemctl enable keepalived
</syntaxhighlight>
ทำการรีสตาร์ท keepalived เพื่อให้ค่า config ล่าสุดทำงาน
<syntaxhighlight lang=bash>
$ sudo service keepalived restart
</syntaxhighlight>

''' เพิ่มเติม ''' :
ส่วนกำหนดเงื่อนไขเมื่อ nginx หรือ haproxy เกิดขัดข้องให้ทำการเปลี่ยนเส้นทางการทำงานไปยังอีกเครื่อง
<syntaxhighlight lang=bash>
vrrp_script chk_haproxy {
script "killall -0 haproxy"
interval 2
weight 2
}

vrrp_script chk_nginx {
script "/usr/bin/killall -0 nginx"
interval 2
}
</syntaxhighlight>

<syntaxhighlight lang=bash>
track_script {
chk_haproxy
chk_nginx
}
</syntaxhighlight>
 

=== อ้างอิง ===
[https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/ https://www.nginx.com/blog/tcp-load-balancing-udp-load-balancing-nginx-tips-tricks/] 
[https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/ https://tecadmin.net/setup-ip-failover-on-ubuntu-with-keepalived/] 
[https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715 https://medium.com/@xmikex83/how-to-setup-an-highly-available-load-balancer-with-keepalived-and-haproxy-on-ubuntu-18-04-8bab7b77f715] 
[https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/ https://dasunhegoda.com/how-to-setup-haproxy-with-keepalived/833/]

== ผลการทดสอบ ==
ตรวจสอบการทำงานจากคำสั่ง
<syntaxhighlight lang=shell>
$ tail -f /var/log/syslog
</syntaxhighlight>

1. ทดสอบโดยการหยุดการใช้งาน Nginx เครื่องที่ 2 (ขณะนี้เครื่องที่ 2 เป็น MASTER State) 
เครื่องที่ 2
<syntaxhighlight lang=shell>
$ sudo service nginx top
</syntaxhighlight>

[[File:NginxStop.gif | link=]] 

สังเกตุเห็นได้ว่าเมื่อ Nginx พังลง เครื่องที่ 1 ก็ทำการขึ้นเป็น MASTER แทน 

2. ทดสอบปิดเครื่องที่ยังเป็น MASTER อยู่ 
เครื่องที่ 1
<syntaxhighlight lang=shell>
& sudo poweroff
</syntaxhighlight>

[[File:ServerPoweroff.gif | link=]] 

เมื่อทำการปิดเครื่องที่ 1 เครื่องที่ 2 ก็ทำการขึ้นเป็น MASTER แทน