CMU ITSC Network - User contributions [en]

License

2026-06-09T08:13:46Z

Supawit: /* สำหรับผู้ดูแลระบบ */

== บริการ Software ลิขสิทธิ์ ==

: บริการซอฟต์แวร์ลิขสิทธิ์สำหรับบุคลากรของมหาวิทยาลัยเชียงใหม่ โดยปัจจุบันมีซอฟต์แวร์ลิขสิทธิ์ที่ให้บริการ ได้แก่ Microsoft Office โดยการใช้งานซอฟต์แวร์ลิขสิทธิ์ต้องใช้ CMU Account ในการระบุตัวตนเพื่อเข้าใช้บริการ

: เงื่อนไขในการใช้บริการ
# ห้ามนำผลิตภัณฑ์หรือคีย์จากเว็บไซต์นี้ไปแจกจ่ายแก่นักศึกษาหรือบุคคลที่ไม่ใช่บุคคลากรของมหาวิทยาเชียงใหม่ ด้วยวิธีการใดๆ
# ผลิตภัณฑ์หรือคีย์จากเว็บไซต์นี้มีไว้เพื่องานของทางมหาวิทยาลัยเชี่ยงใหม่ ห้ามนำไปใช้เพื่อประโยชน์ส่วนบุคคลหรือใช้ในเชิงพาณิชย์หรืออื่นๆ ไม่ว่ากรณีใดๆ
# ผลิตภัณฑ์จะต้องติดตั้งบนเครื่องคอมพิวเตอร์ที่มีลิขสิทธิ์ติดตั้งจากไมโครซอฟท์ โดยสังเกตจากเครื่องที่จะติดตั้งต้องมีสติกเกอร์ของไมโครซอฟท์
# การใช้งานผลิตภัณฑ์หรือคีย์จากเว็บไซต์นี้ต้องไม่ขัดกับกฎข้อบังคับของมหาวิทยาลัยเชียงใหม่ กฎหมายทุกฉบับที่เกี่ยวข้อง และศีลธรรมอันดีงาม
# การใช้งานเว็บไซต์นี้ มีการบันทึกพฤติกรรมการใช้งาน พฤติกรรมการใช้งานจะถูกรายงานต่อเจ้าหน้าที่ฝ่ายกฎหมายเมื่อมีการร้องขอ กรณีมีการกระทำผิดกฎหมาย
# การกระทำอันผิดกฎหมายทุกฉบับที่เกี่ยวข้องถือเป็นความผิดส่วนบุคคล ทางมหาวิทยาลัยจะไม่รับผิดชอบใดๆ ต่อการกระทำผิดส่วนบุคคลนี้

== Microsoft office ==

=== สำหรับนักศึกษาและบุคคลากร ===

ใช้ Microsoft office 365 จาก [https://office.com https://office.com] และเข้าสู่ระบบด้วย CMU IT Account

=== สำหรับผู้ดูแลระบบ ===

ติดตั้งเครื่องส่วนงานที่ใช้ร่วมกัน ติดต่อ Onestop Service เพื่อขอสิทธิ์เข้าถึงตัวติดตั้ง และ download ตัวติดตั้งได้ที่ [https://cmu.to/software-installer Download Installer]

== ติดต่อสอบถาม ==

: ห้อง One stop Services ชั้น 1 สำนักบริการเทคโนโลยีสารสนเทศ
: เบอร์โทร 053-943800 กด 1 
: e-mail : [mailto:onestop@cmu.ac.th onestop@cmu.ac.th]
: ITSC Facebook Fanpage: [https://www.facebook.com/fanpage.itsc https://www.facebook.com/fanpage.itsc]

License

2026-06-09T07:15:02Z

Supawit: /* บริการ software ลิขสิทธิ์ */

== บริการ Software ลิขสิทธิ์ ==

: บริการซอฟต์แวร์ลิขสิทธิ์สำหรับบุคลากรของมหาวิทยาลัยเชียงใหม่ โดยปัจจุบันมีซอฟต์แวร์ลิขสิทธิ์ที่ให้บริการ ได้แก่ Microsoft Office โดยการใช้งานซอฟต์แวร์ลิขสิทธิ์ต้องใช้ CMU Account ในการระบุตัวตนเพื่อเข้าใช้บริการ

: เงื่อนไขในการใช้บริการ
# ห้ามนำผลิตภัณฑ์หรือคีย์จากเว็บไซต์นี้ไปแจกจ่ายแก่นักศึกษาหรือบุคคลที่ไม่ใช่บุคคลากรของมหาวิทยาเชียงใหม่ ด้วยวิธีการใดๆ
# ผลิตภัณฑ์หรือคีย์จากเว็บไซต์นี้มีไว้เพื่องานของทางมหาวิทยาลัยเชี่ยงใหม่ ห้ามนำไปใช้เพื่อประโยชน์ส่วนบุคคลหรือใช้ในเชิงพาณิชย์หรืออื่นๆ ไม่ว่ากรณีใดๆ
# ผลิตภัณฑ์จะต้องติดตั้งบนเครื่องคอมพิวเตอร์ที่มีลิขสิทธิ์ติดตั้งจากไมโครซอฟท์ โดยสังเกตจากเครื่องที่จะติดตั้งต้องมีสติกเกอร์ของไมโครซอฟท์
# การใช้งานผลิตภัณฑ์หรือคีย์จากเว็บไซต์นี้ต้องไม่ขัดกับกฎข้อบังคับของมหาวิทยาลัยเชียงใหม่ กฎหมายทุกฉบับที่เกี่ยวข้อง และศีลธรรมอันดีงาม
# การใช้งานเว็บไซต์นี้ มีการบันทึกพฤติกรรมการใช้งาน พฤติกรรมการใช้งานจะถูกรายงานต่อเจ้าหน้าที่ฝ่ายกฎหมายเมื่อมีการร้องขอ กรณีมีการกระทำผิดกฎหมาย
# การกระทำอันผิดกฎหมายทุกฉบับที่เกี่ยวข้องถือเป็นความผิดส่วนบุคคล ทางมหาวิทยาลัยจะไม่รับผิดชอบใดๆ ต่อการกระทำผิดส่วนบุคคลนี้

== Microsoft office ==

=== สำหรับนักศึกษาและบุคคลากร ===

ใช้ Microsoft office 365 จาก [https://office.com https://office.com] และเข้าสู่ระบบด้วย CMU IT Account

=== สำหรับผู้ดูแลระบบ ===

ติดตั้งเครื่องส่วนงานที่ใช้ร่วมกัน ติดต่อ Onestop Service เพื่อขอสิทธิ์เข้าถึงตัวติดตั้ง และ download ตัวติดตั้งได้ที่ [https://foo.bar Download Installer]

== ติดต่อสอบถาม ==

: ห้อง One stop Services ชั้น 1 สำนักบริการเทคโนโลยีสารสนเทศ
: เบอร์โทร 053-943800 กด 1 
: e-mail : [mailto:onestop@cmu.ac.th onestop@cmu.ac.th]
: ITSC Facebook Fanpage: [https://www.facebook.com/fanpage.itsc https://www.facebook.com/fanpage.itsc]

License

2026-06-09T07:11:48Z

Supawit: /* สำหรับนักศึกษาและบุคคลากร */

== บริการ software ลิขสิทธิ์ ==

: บริการซอฟต์แวร์ลิขสิทธิ์สำหรับบุคลากรของมหาวิทยาลัยเชียงใหม่ โดยปัจจุบันมีซอฟต์แวร์ลิขสิทธิ์ที่ให้บริการ ได้แก่ Microsoft Office โดยการใช้งานซอฟต์แวร์ลิขสิทธิ์ต้องใช้ CMU Account ในการระบุตัวตนเพื่อเข้าใช้บริการ

: เงื่อนไขในการใช้บริการ
# ห้ามนำผลิตภัณฑ์หรือคีย์จากเว็บไซต์นี้ไปแจกจ่ายแก่นักศึกษาหรือบุคคลที่ไม่ใช่บุคคลากรของมหาวิทยาเชียงใหม่ ด้วยวิธีการใดๆ
# ผลิตภัณฑ์หรือคีย์จากเว็บไซต์นี้มีไว้เพื่องานของทางมหาวิทยาลัยเชี่ยงใหม่ ห้ามนำไปใช้เพื่อประโยชน์ส่วนบุคคลหรือใช้ในเชิงพาณิชย์หรืออื่นๆ ไม่ว่ากรณีใดๆ
# ผลิตภัณฑ์จะต้องติดตั้งบนเครื่องคอมพิวเตอร์ที่มีลิขสิทธิ์ติดตั้งจากไมโครซอฟท์ โดยสังเกตจากเครื่องที่จะติดตั้งต้องมีสติกเกอร์ของไมโครซอฟท์
# การใช้งานผลิตภัณฑ์หรือคีย์จากเว็บไซต์นี้ต้องไม่ขัดกับกฎข้อบังคับของมหาวิทยาลัยเชียงใหม่ กฎหมายทุกฉบับที่เกี่ยวข้อง และศีลธรรมอันดีงาม
# การใช้งานเว็บไซต์นี้ มีการบันทึกพฤติกรรมการใช้งาน พฤติกรรมการใช้งานจะถูกรายงานต่อเจ้าหน้าที่ฝ่ายกฎหมายเมื่อมีการร้องขอ กรณีมีการกระทำผิดกฎหมาย
# การกระทำอันผิดกฎหมายทุกฉบับที่เกี่ยวข้องถือเป็นความผิดส่วนบุคคล ทางมหาวิทยาลัยจะไม่รับผิดชอบใดๆ ต่อการกระทำผิดส่วนบุคคลนี้

== Microsoft office ==

=== สำหรับนักศึกษาและบุคคลากร ===

ใช้ Microsoft office 365 จาก [https://office.com https://office.com] และเข้าสู่ระบบด้วย CMU IT Account

=== สำหรับผู้ดูแลระบบ ===

ติดตั้งเครื่องส่วนงานที่ใช้ร่วมกัน ติดต่อ Onestop Service เพื่อขอสิทธิ์เข้าถึงตัวติดตั้ง และ download ตัวติดตั้งได้ที่ [https://foo.bar Download Installer]

== ติดต่อสอบถาม ==

: ห้อง One stop Services ชั้น 1 สำนักบริการเทคโนโลยีสารสนเทศ
: เบอร์โทร 053-943800 กด 1 
: e-mail : [mailto:onestop@cmu.ac.th onestop@cmu.ac.th]
: ITSC Facebook Fanpage: [https://www.facebook.com/fanpage.itsc https://www.facebook.com/fanpage.itsc]

License

2026-06-09T07:11:09Z

Supawit: /* ติดต่อสอบถาม */

== บริการ software ลิขสิทธิ์ ==

: บริการซอฟต์แวร์ลิขสิทธิ์สำหรับบุคลากรของมหาวิทยาลัยเชียงใหม่ โดยปัจจุบันมีซอฟต์แวร์ลิขสิทธิ์ที่ให้บริการ ได้แก่ Microsoft Office โดยการใช้งานซอฟต์แวร์ลิขสิทธิ์ต้องใช้ CMU Account ในการระบุตัวตนเพื่อเข้าใช้บริการ

: เงื่อนไขในการใช้บริการ
# ห้ามนำผลิตภัณฑ์หรือคีย์จากเว็บไซต์นี้ไปแจกจ่ายแก่นักศึกษาหรือบุคคลที่ไม่ใช่บุคคลากรของมหาวิทยาเชียงใหม่ ด้วยวิธีการใดๆ
# ผลิตภัณฑ์หรือคีย์จากเว็บไซต์นี้มีไว้เพื่องานของทางมหาวิทยาลัยเชี่ยงใหม่ ห้ามนำไปใช้เพื่อประโยชน์ส่วนบุคคลหรือใช้ในเชิงพาณิชย์หรืออื่นๆ ไม่ว่ากรณีใดๆ
# ผลิตภัณฑ์จะต้องติดตั้งบนเครื่องคอมพิวเตอร์ที่มีลิขสิทธิ์ติดตั้งจากไมโครซอฟท์ โดยสังเกตจากเครื่องที่จะติดตั้งต้องมีสติกเกอร์ของไมโครซอฟท์
# การใช้งานผลิตภัณฑ์หรือคีย์จากเว็บไซต์นี้ต้องไม่ขัดกับกฎข้อบังคับของมหาวิทยาลัยเชียงใหม่ กฎหมายทุกฉบับที่เกี่ยวข้อง และศีลธรรมอันดีงาม
# การใช้งานเว็บไซต์นี้ มีการบันทึกพฤติกรรมการใช้งาน พฤติกรรมการใช้งานจะถูกรายงานต่อเจ้าหน้าที่ฝ่ายกฎหมายเมื่อมีการร้องขอ กรณีมีการกระทำผิดกฎหมาย
# การกระทำอันผิดกฎหมายทุกฉบับที่เกี่ยวข้องถือเป็นความผิดส่วนบุคคล ทางมหาวิทยาลัยจะไม่รับผิดชอบใดๆ ต่อการกระทำผิดส่วนบุคคลนี้

== Microsoft office ==

=== สำหรับนักศึกษาและบุคคลากร ===

ใช้ Microsoft office 365 จาก [https://office.com https://office.com] และเข้าสู่ระบบด้วน CMU IT Account

=== สำหรับผู้ดูแลระบบ ===

ติดตั้งเครื่องส่วนงานที่ใช้ร่วมกัน ติดต่อ Onestop Service เพื่อขอสิทธิ์เข้าถึงตัวติดตั้ง และ download ตัวติดตั้งได้ที่ [https://foo.bar Download Installer]

== ติดต่อสอบถาม ==

: ห้อง One stop Services ชั้น 1 สำนักบริการเทคโนโลยีสารสนเทศ
: เบอร์โทร 053-943800 กด 1 
: e-mail : [mailto:onestop@cmu.ac.th onestop@cmu.ac.th]
: ITSC Facebook Fanpage: [https://www.facebook.com/fanpage.itsc https://www.facebook.com/fanpage.itsc]

License

2026-06-09T07:10:10Z

Supawit: /* บริการ software ลิขสิทธิ์ */

== บริการ software ลิขสิทธิ์ ==

: บริการซอฟต์แวร์ลิขสิทธิ์สำหรับบุคลากรของมหาวิทยาลัยเชียงใหม่ โดยปัจจุบันมีซอฟต์แวร์ลิขสิทธิ์ที่ให้บริการ ได้แก่ Microsoft Office โดยการใช้งานซอฟต์แวร์ลิขสิทธิ์ต้องใช้ CMU Account ในการระบุตัวตนเพื่อเข้าใช้บริการ

: เงื่อนไขในการใช้บริการ
# ห้ามนำผลิตภัณฑ์หรือคีย์จากเว็บไซต์นี้ไปแจกจ่ายแก่นักศึกษาหรือบุคคลที่ไม่ใช่บุคคลากรของมหาวิทยาเชียงใหม่ ด้วยวิธีการใดๆ
# ผลิตภัณฑ์หรือคีย์จากเว็บไซต์นี้มีไว้เพื่องานของทางมหาวิทยาลัยเชี่ยงใหม่ ห้ามนำไปใช้เพื่อประโยชน์ส่วนบุคคลหรือใช้ในเชิงพาณิชย์หรืออื่นๆ ไม่ว่ากรณีใดๆ
# ผลิตภัณฑ์จะต้องติดตั้งบนเครื่องคอมพิวเตอร์ที่มีลิขสิทธิ์ติดตั้งจากไมโครซอฟท์ โดยสังเกตจากเครื่องที่จะติดตั้งต้องมีสติกเกอร์ของไมโครซอฟท์
# การใช้งานผลิตภัณฑ์หรือคีย์จากเว็บไซต์นี้ต้องไม่ขัดกับกฎข้อบังคับของมหาวิทยาลัยเชียงใหม่ กฎหมายทุกฉบับที่เกี่ยวข้อง และศีลธรรมอันดีงาม
# การใช้งานเว็บไซต์นี้ มีการบันทึกพฤติกรรมการใช้งาน พฤติกรรมการใช้งานจะถูกรายงานต่อเจ้าหน้าที่ฝ่ายกฎหมายเมื่อมีการร้องขอ กรณีมีการกระทำผิดกฎหมาย
# การกระทำอันผิดกฎหมายทุกฉบับที่เกี่ยวข้องถือเป็นความผิดส่วนบุคคล ทางมหาวิทยาลัยจะไม่รับผิดชอบใดๆ ต่อการกระทำผิดส่วนบุคคลนี้

== Microsoft office ==

=== สำหรับนักศึกษาและบุคคลากร ===

ใช้ Microsoft office 365 จาก [https://office.com https://office.com] และเข้าสู่ระบบด้วน CMU IT Account

=== สำหรับผู้ดูแลระบบ ===

ติดตั้งเครื่องส่วนงานที่ใช้ร่วมกัน ติดต่อ Onestop Service เพื่อขอสิทธิ์เข้าถึงตัวติดตั้ง และ download ตัวติดตั้งได้ที่ [https://foo.bar Download Installer]

== ติดต่อสอบถาม ==

ห้อง One stop Services ชั้น 1 สำนักบริการเทคโนโลยีสารสนเทศ 
เบอร์โทร 053-943800 กด 1 
e-mail : onestop@cmu.ac.th 
ITSC Facebook Fanpage: 
[https://www.facebook.com/fanpage.itsc https://www.facebook.com/fanpage.itsc]

License

2026-06-09T07:06:54Z

Supawit: /* ติดต่อสอบถาม */

== บริการ software ลิขสิทธิ์ ==

Lorem ipsum dolor sit amet consectetur adipiscing elit. Quisque faucibus ex sapien vitae pellentesque sem placerat. In id cursus mi pretium tellus duis convallis. Tempus leo eu aenean sed diam urna tempor. Pulvinar vivamus fringilla lacus nec metus bibendum egestas. Iaculis massa nisl malesuada lacinia integer nunc posuere. Ut hendrerit semper vel class aptent taciti sociosqu. Ad litora torquent per conubia nostra inceptos himenaeos.

== Microsoft office ==

=== สำหรับนักศึกษาและบุคคลากร ===

ใช้ Microsoft office 365 จาก [https://office.com https://office.com] และเข้าสู่ระบบด้วน CMU IT Account

=== สำหรับผู้ดูแลระบบ ===

ติดตั้งเครื่องส่วนงานที่ใช้ร่วมกัน ติดต่อ Onestop Service เพื่อขอสิทธิ์เข้าถึงตัวติดตั้ง และ download ตัวติดตั้งได้ที่ [https://foo.bar Download Installer]

== ติดต่อสอบถาม ==

ห้อง One stop Services ชั้น 1 สำนักบริการเทคโนโลยีสารสนเทศ 
เบอร์โทร 053-943800 กด 1 
e-mail : onestop@cmu.ac.th 
ITSC Facebook Fanpage: 
[https://www.facebook.com/fanpage.itsc https://www.facebook.com/fanpage.itsc]

License

2026-06-09T07:06:20Z

Supawit:

== บริการ software ลิขสิทธิ์ ==

Lorem ipsum dolor sit amet consectetur adipiscing elit. Quisque faucibus ex sapien vitae pellentesque sem placerat. In id cursus mi pretium tellus duis convallis. Tempus leo eu aenean sed diam urna tempor. Pulvinar vivamus fringilla lacus nec metus bibendum egestas. Iaculis massa nisl malesuada lacinia integer nunc posuere. Ut hendrerit semper vel class aptent taciti sociosqu. Ad litora torquent per conubia nostra inceptos himenaeos.

== Microsoft office ==

=== สำหรับนักศึกษาและบุคคลากร ===

ใช้ Microsoft office 365 จาก [https://office.com https://office.com] และเข้าสู่ระบบด้วน CMU IT Account

=== สำหรับผู้ดูแลระบบ ===

ติดตั้งเครื่องส่วนงานที่ใช้ร่วมกัน ติดต่อ Onestop Service เพื่อขอสิทธิ์เข้าถึงตัวติดตั้ง และ download ตัวติดตั้งได้ที่ [https://foo.bar Download Installer]

== ติดต่อสอบถาม ==

ห้อง One stop Services ชั้น 1 สำนักบริการเทคโนโลยีสารสนเทศ
เบอร์โทร 053-943800 กด 1
e-mail : onestop@cmu.ac.th
ITSC Facebook Fanpage:
https://www.facebook.com/fanpage.itsc

License

2026-06-09T07:03:19Z

Supawit: /* สำหรับผู้ดูแลระบบ */

License

2026-06-09T07:00:56Z

Supawit: /* สำหรับนักศึกษาและบุคคลากร */

License

2026-06-09T04:58:46Z

Supawit:

License

2026-06-09T04:57:44Z

Supawit:

License

2026-06-09T04:55:29Z

Supawit:

== บริการ software ลิขสิทธิ์ ==

== Microsoft office ==

=== สำหรับนักศึกษาและบุคคลากร ===

=== สำหรับผู้ดูแลระบบ ===

ติดตั้งเครื่องส่วนงานที่ใช้ร่วมกัน

License

2026-06-09T04:54:08Z

Supawit:

== บริการ software ลิขสิทธิ์ ==

== Microsoft office ==

== Microsoft Windows ==

License

2026-06-09T04:53:58Z

Supawit:

== บริการ software ลิขสิทธิ์ ==

== Microsoft office ==

== Windows ==

License

2026-06-09T04:52:36Z

Supawit: Created page with "== บริการ software ลิขสิทธิ์ =="

== บริการ software ลิขสิทธิ์ ==

CMU Login

2026-04-08T06:55:17Z

Supawit: /* Connect login.cmu with Global Protect */

<h2> การเชื่อมต่ออินเทอร์เน็ตผ่านสาย LAN (CMU Login) </h2>
== For English Guide ==
*[[CMU Login English | CMU Login English Guide]] 
<pre style="color: blue">
ผู้ที่สามารถใช้งาน CMU Login
1. บุคลากรมหาวิทยาลัยเชียงใหม่ที่เชื่อมต่อใช้งานอินเทอร์เน็ตโดยใช้สาย LAN
2. นักศึกษาที่พักอาศัยอยู่ในหอพักซึ่งอยู่ภายใต้การดูแลของสำนักงานหอพักนักศึกษามหาวิทยาลัยเชียงใหม่ และมีอุปกรณ์ปล่อยสัญญาณ Wi-Fi (Access Point) ติดตั้งอยู่ในห้องพัก สามารถเลือกเชื่อมต่ออินเทอร์เน็ตโดยใช้สาย LAN เพื่อให้การใช้งานอินเทอร์เน็ตมีประสิทธิภาพและเสถียรภาพมากขึ้น โดยสามารถใช้งานด้วยวิธีต่อไปนี้
* เลือกเชื่อมต่อผ่านแอปพลิเคชั่น Global Protect (Recommended)
* เลือกเชื่อมต่อผ่านโปรแกรม (Captive Portal)
* เลือกเชื่อมต่อผ่าน Web Browser (Captive Portal)
</pre>
 [[File:Login06.jpg|center|1000px|link=]] 
== Connect login.cmu with Global Protect ==
เชื่อมต่อผ่านแอปพลิเคชั่น Global Protect (Recommended)
# หลังจากเสียบสาย LAN เข้ากับเครื่องคอมพิวเตอร์แล้ว ให้เปิด '''Web Browser''' (eg. Microsoft Edge / Google Chrome) แล้วพิมพ์ '''https://login-gateway.cmu.ac.th''' ที่ Address bar จากนั้นกด '''Enter''' และทำการ Login ด้วย '''CMU Account''' [[File:login-cmu-gbpt-6.png|center|1000px|link=]] 
# เลือกดาวน์โหลดไฟล์ Global Protect ตาม System Type ของ PC และทำการติดตั้งโปรแกรม สามารถดูรายละเอียดการติดตั้งเพิ่มเติมได้ที่ [[CMU GlobalProtect VPN| GlobalProtect VPN (Recommend)]] [[File:login-cmu-gbpt-7.png|center|1000px|link=]] 
# คลิกที่ System tray เลือก Icon GlobalProtect [[File:Gb win 07.png|link=]] 
# จะพบหน้าต่าง Welcome! กดที่ '''Get Started''' พิมพ์ '''login-gateway.cmu.ac.th''' จากนั้นกด '''Connect''' [[File:login-cmu-gbpt-1.png|link=]] 
# ทำการ ''Login'' ด้วย '''CMU Account''' [[File:login-cmu-gbpt-2.png|link=]]        [[File:login-cmu-gbpt-3.png|link=|alt=|border]] 
# เมื่อต้องการการตัดการเชื่อมต่ออินเทอร์เน็ต คลิกที่ Icon GlobalProtect บนเมนูบาร์ >> คลิกไอคอน Hamburger Menu มุมบนขวา >> เลือก '''Disconnect''' [[File:Gb win 07.png|link=]]        [[File:Login-cmu-gbpt-4.png|link=|alt=|border]]   [[File:Login-cmu-gbpt-5.png|link=|alt=|border]] 

== เชื่อมต่อผ่านโปรแกรม ==
=== สำหรับระบบปฏิบัติการ Windows ===
# เปิด '''Web Browser''' (eg. Microsoft Edge / Google Chrome) แล้วพิมพ์ '''login.cmu.ac.th''' ที่ Address bar จากนั้นกด '''Enter''' [[File:Login01.png|center|1000px|link=]] 
# ในการเข้าใช้งานครั้งแรกแนะนำให้อ่าน Agreement ก่อน [[File:Login04.png|center|1000px|link=]] 
# เมื่อทำความเข้าใจครบถ้วนแล้ว ให้กดปุ่ม '''LOGIN WITH CMU ACCOUNT OR GUEST ACCOUNT''' [[File:Login05.png|center|1000px|link=]] 
# กรอก CMU Account ให้ครบทั้ง username และ password แล้วกด '''ACCEPT AGREEMENT AND LOGIN''' [[File:Login02.png|center|1000px|link=]] 
# กดปุ่มสีเขียวที่มีข้อความว่า '''View Authentication Token for Login on Client App''' [[File:Login23.png|center|1000px|link=]] 
# จะเห็นรหัส Token ให้กดปุ่ม '''Copy''' เพื่อจะนำไปใช้งานกับโปรแกรม (เปิดหน้าเว็บนี้ทิ้งไว้ก่อน) [[File:Login24.png|center|1000px|link=]] 
# ดาวน์โหลดโปรแกรมตาม link นี้ >>> [https://o365cmu-my.sharepoint.com/:f:/g/personal/thomhathai_j_cmu_ac_th1/EtU__AcxQc9Lhwn1pMKZvEMBlxA-4WfKlc7QpwZhxyJfSA?e=D5DgUi CMULogin] <<< จากนั้นคลิกขวาที่ File เลือกคำสั่ง '''Extract All''' จากนั้นกด '''Extract''' [[File:Login16.png|500px|link=]][[File:Login17.png|link=]] 
# เข้า Folder login-cmu-client ดับเบิ้ลคลิกที่ไฟล์ '''login-cmu-client''' [[File:Login18.png|center|link=]] 
# จะเข้าสู่หน้าต่าง Application ให้พิมพ์ '''Username''' ของ CMU Account แล้วกด '''Enter''' นำ Cursor วางไว้ท้ายบรรทัดที่ 2 จากนั่นใช้คำสั่ง Ctrl+V เพื่อใส่ Token ที่ได้จากเว็บ login.cmu.ac.th แล้วกด '''Enter''' อีกครั้ง [[File:Login19.png|center|1000px|link=]][[File:Login29.png|center|1000px|link=]] 
# เปิดหน้าต่างนี้ทิ้งไว้ตลอดการใช้งาน (Minimize หน้าต่างได้) จากนั้นทำการปิดการใช้งานบราว์เซอร์ที่เปิดหน้าเว็บ login.cmu.ac.th ทิ้งไว้ [[File:Login28.png|center|1000px|link=]] 
# เมื่อต้องการตัดการเชื่อมต่ออินเทอร์เน็ต ให้ใช้คำสั่ง '''Ctrl+C''' เพื่อออกจาก Application

== เชื่อมต่อผ่าน Web Browser (ใช้ได้ทั้ง Windows และ OSX)==
# ปิดการทำงานบาง function ของ Web Browser เพื่อให้ระบบ CMU Login ทำงานได้ต่อเนื่อง
#* '''Microsoft Edge''' ไปที่ Settings >> System and Performance >> Save resources with sleeping tabs >> Turn Off [[File:MSEdge.png|center|1000px|link=]] 
#* '''Google Chrome''' ไปที่ Settings >> Performance >> Memory >> Memory Saver >> Turn Off [[File:GGCH.png|center|1000px|link=]] 
# หลังจากเสียบสาย LAN เข้ากับเครื่องคอมพิวเตอร์แล้ว ให้เปิด '''Web Browser''' (eg. Microsoft Edge / Google Chrome) แล้วพิมพ์ '''login.cmu.ac.th''' ที่ Address bar จากนั้นกด '''Enter''' [[File:Login01.png|center|1000px|link=]] 
# ในการเข้าใช้งานครั้งแรกแนะนำให้อ่าน Agreement ก่อน [[File:Login04.png|center|1000px|link=]] 
# เมื่อทำความเข้าใจครบถ้วนแล้ว ให้กดปุ่ม '''LOGIN WITH CMU ACCOUNT OR GUEST ACCOUNT''' [[File:Login05.png|center|1000px|link=]] 
# กรอก CMU Account ให้ครบทั้ง username และ password แล้วกด '''ACCEPT AGREEMENT AND LOGIN''' [[File:Login02.png|center|1000px|link=]] 
# โปรดเปิดหน้าต่างนี้ไว้ตลอดการใช้งาน (Minimize หน้าต่างได้) เมื่อต้องการตัดการเชื่อมต่ออินเทอร์เน็ตให้ปิดหน้าต่างนี้ [[File:Login03.png|center|1000px|link=]]

CMU Login

2026-04-08T06:54:30Z

Supawit: /* เชื่อมต่อผ่านแอปพลิเคชั่น Global Protect (Recommended) */

<h2> การเชื่อมต่ออินเทอร์เน็ตผ่านสาย LAN (CMU Login) </h2>
== For English Guide ==
*[[CMU Login English | CMU Login English Guide]] 
<pre style="color: blue">
ผู้ที่สามารถใช้งาน CMU Login
1. บุคลากรมหาวิทยาลัยเชียงใหม่ที่เชื่อมต่อใช้งานอินเทอร์เน็ตโดยใช้สาย LAN
2. นักศึกษาที่พักอาศัยอยู่ในหอพักซึ่งอยู่ภายใต้การดูแลของสำนักงานหอพักนักศึกษามหาวิทยาลัยเชียงใหม่ และมีอุปกรณ์ปล่อยสัญญาณ Wi-Fi (Access Point) ติดตั้งอยู่ในห้องพัก สามารถเลือกเชื่อมต่ออินเทอร์เน็ตโดยใช้สาย LAN เพื่อให้การใช้งานอินเทอร์เน็ตมีประสิทธิภาพและเสถียรภาพมากขึ้น โดยสามารถใช้งานด้วยวิธีต่อไปนี้
* เลือกเชื่อมต่อผ่านแอปพลิเคชั่น Global Protect (Recommended)
* เลือกเชื่อมต่อผ่านโปรแกรม (Captive Portal)
* เลือกเชื่อมต่อผ่าน Web Browser (Captive Portal)
</pre>
 [[File:Login06.jpg|center|1000px|link=]] 
== Connect login.cmu with Global Protect ==
=== เชื่อมต่อผ่านแอปพลิเคชั่น Global Protect (Recommended) ===
# หลังจากเสียบสาย LAN เข้ากับเครื่องคอมพิวเตอร์แล้ว ให้เปิด '''Web Browser''' (eg. Microsoft Edge / Google Chrome) แล้วพิมพ์ '''https://login-gateway.cmu.ac.th''' ที่ Address bar จากนั้นกด '''Enter''' และทำการ Login ด้วย '''CMU Account''' [[File:login-cmu-gbpt-6.png|center|1000px|link=]] 
# เลือกดาวน์โหลดไฟล์ Global Protect ตาม System Type ของ PC และทำการติดตั้งโปรแกรม สามารถดูรายละเอียดการติดตั้งเพิ่มเติมได้ที่ [[CMU GlobalProtect VPN| GlobalProtect VPN (Recommend)]] [[File:login-cmu-gbpt-7.png|center|1000px|link=]] 
# คลิกที่ System tray เลือก Icon GlobalProtect [[File:Gb win 07.png|link=]] 
# จะพบหน้าต่าง Welcome! กดที่ '''Get Started''' พิมพ์ '''login-gateway.cmu.ac.th''' จากนั้นกด '''Connect''' [[File:login-cmu-gbpt-1.png|link=]] 
# ทำการ ''Login'' ด้วย '''CMU Account''' [[File:login-cmu-gbpt-2.png|link=]]        [[File:login-cmu-gbpt-3.png|link=|alt=|border]] 
# เมื่อต้องการการตัดการเชื่อมต่ออินเทอร์เน็ต คลิกที่ Icon GlobalProtect บนเมนูบาร์ >> คลิกไอคอน Hamburger Menu มุมบนขวา >> เลือก '''Disconnect''' [[File:Gb win 07.png|link=]]        [[File:Login-cmu-gbpt-4.png|link=|alt=|border]]   [[File:Login-cmu-gbpt-5.png|link=|alt=|border]] 

== เชื่อมต่อผ่านโปรแกรม ==
=== สำหรับระบบปฏิบัติการ Windows ===
# เปิด '''Web Browser''' (eg. Microsoft Edge / Google Chrome) แล้วพิมพ์ '''login.cmu.ac.th''' ที่ Address bar จากนั้นกด '''Enter''' [[File:Login01.png|center|1000px|link=]] 
# ในการเข้าใช้งานครั้งแรกแนะนำให้อ่าน Agreement ก่อน [[File:Login04.png|center|1000px|link=]] 
# เมื่อทำความเข้าใจครบถ้วนแล้ว ให้กดปุ่ม '''LOGIN WITH CMU ACCOUNT OR GUEST ACCOUNT''' [[File:Login05.png|center|1000px|link=]] 
# กรอก CMU Account ให้ครบทั้ง username และ password แล้วกด '''ACCEPT AGREEMENT AND LOGIN''' [[File:Login02.png|center|1000px|link=]] 
# กดปุ่มสีเขียวที่มีข้อความว่า '''View Authentication Token for Login on Client App''' [[File:Login23.png|center|1000px|link=]] 
# จะเห็นรหัส Token ให้กดปุ่ม '''Copy''' เพื่อจะนำไปใช้งานกับโปรแกรม (เปิดหน้าเว็บนี้ทิ้งไว้ก่อน) [[File:Login24.png|center|1000px|link=]] 
# ดาวน์โหลดโปรแกรมตาม link นี้ >>> [https://o365cmu-my.sharepoint.com/:f:/g/personal/thomhathai_j_cmu_ac_th1/EtU__AcxQc9Lhwn1pMKZvEMBlxA-4WfKlc7QpwZhxyJfSA?e=D5DgUi CMULogin] <<< จากนั้นคลิกขวาที่ File เลือกคำสั่ง '''Extract All''' จากนั้นกด '''Extract''' [[File:Login16.png|500px|link=]][[File:Login17.png|link=]] 
# เข้า Folder login-cmu-client ดับเบิ้ลคลิกที่ไฟล์ '''login-cmu-client''' [[File:Login18.png|center|link=]] 
# จะเข้าสู่หน้าต่าง Application ให้พิมพ์ '''Username''' ของ CMU Account แล้วกด '''Enter''' นำ Cursor วางไว้ท้ายบรรทัดที่ 2 จากนั่นใช้คำสั่ง Ctrl+V เพื่อใส่ Token ที่ได้จากเว็บ login.cmu.ac.th แล้วกด '''Enter''' อีกครั้ง [[File:Login19.png|center|1000px|link=]][[File:Login29.png|center|1000px|link=]] 
# เปิดหน้าต่างนี้ทิ้งไว้ตลอดการใช้งาน (Minimize หน้าต่างได้) จากนั้นทำการปิดการใช้งานบราว์เซอร์ที่เปิดหน้าเว็บ login.cmu.ac.th ทิ้งไว้ [[File:Login28.png|center|1000px|link=]] 
# เมื่อต้องการตัดการเชื่อมต่ออินเทอร์เน็ต ให้ใช้คำสั่ง '''Ctrl+C''' เพื่อออกจาก Application

== เชื่อมต่อผ่าน Web Browser (ใช้ได้ทั้ง Windows และ OSX)==
# ปิดการทำงานบาง function ของ Web Browser เพื่อให้ระบบ CMU Login ทำงานได้ต่อเนื่อง
#* '''Microsoft Edge''' ไปที่ Settings >> System and Performance >> Save resources with sleeping tabs >> Turn Off [[File:MSEdge.png|center|1000px|link=]] 
#* '''Google Chrome''' ไปที่ Settings >> Performance >> Memory >> Memory Saver >> Turn Off [[File:GGCH.png|center|1000px|link=]] 
# หลังจากเสียบสาย LAN เข้ากับเครื่องคอมพิวเตอร์แล้ว ให้เปิด '''Web Browser''' (eg. Microsoft Edge / Google Chrome) แล้วพิมพ์ '''login.cmu.ac.th''' ที่ Address bar จากนั้นกด '''Enter''' [[File:Login01.png|center|1000px|link=]] 
# ในการเข้าใช้งานครั้งแรกแนะนำให้อ่าน Agreement ก่อน [[File:Login04.png|center|1000px|link=]] 
# เมื่อทำความเข้าใจครบถ้วนแล้ว ให้กดปุ่ม '''LOGIN WITH CMU ACCOUNT OR GUEST ACCOUNT''' [[File:Login05.png|center|1000px|link=]] 
# กรอก CMU Account ให้ครบทั้ง username และ password แล้วกด '''ACCEPT AGREEMENT AND LOGIN''' [[File:Login02.png|center|1000px|link=]] 
# โปรดเปิดหน้าต่างนี้ไว้ตลอดการใช้งาน (Minimize หน้าต่างได้) เมื่อต้องการตัดการเชื่อมต่ออินเทอร์เน็ตให้ปิดหน้าต่างนี้ [[File:Login03.png|center|1000px|link=]]

Nginx

2025-10-27T08:51:56Z

Supawit: /* ดูว่า certbot ทำอะไร */

== บทนำ ==
เนื่องจากสำนักได้ให้บริการ private cloud แก่ส่วนงานต่าง ๆ ในรูปแบบ Infrastructure as a service นั้น 
โดยปกติ work load ที่ deploy นั้นสามารถ run application ต่าง ๆ ได้แล้วติดต่อกันได้ผ่านระบบเครือข่ายภายใน 
ส่วน application ที่ต้องบริการทั่วไปโดยต้องรับการติดต่อจาก Internet ซึ่งส่วนใหญ่จะเป็น web application 
เพื่อให้ผู้ใช้งานจาก Internet ใช้งานเว็บไซต์ที่อยู่บน cloud ของส่วนงานได้ ทางสำนักจะมี Public IP address ให้กับ cloud ของส่วนงาน 1 หมายเลขต่อ cloud 
แล้วจะทำการแปลง Public IP เป็น Private IP ให้โดยการทำ port forwarding หรือ destination NAT 
โดย work load ที่เป็นปลายทาง NAT จะต้องเป็น reverse proxy เพื่อที่จะทำให้สามารถให้บริการหลาย ๆ เว็บไซต์ได้ 
บทความนี้จะสาธิตการตั้งค่าใช้งาน nginx ซึ่งเป็น reverse proxy ที่ใช้งานกันอย่างแพร่หลายเพื่อที่ทางส่วนงานจะได้นำไปประบุกต์ใช้กับระบบของส่วนงานต่อไป 
และในท้ายบทความจะแนะนำการใช้งาน ssl certificate สำหรับการเข้ารหัสเว็บไซต์แบบฟรี

== Reverse Proxy ==

=== Lab Diagram ===
[[File:Cloud nginx.png|link=]] 
จากรูปภาพใน lab นี้จะใช้ nginx ทำ reverse proxy ในรูปแบบที่ใช้งานกันทั่ว ๆ ไป 
จะใช้ server 4 เครื่อง เป็น nginx 1 เครื่อง และเป็น web application node 3 เครื่อง 
1. nginx(สีขาว) ip X.X.X.10 
2. web-node-a(สีฟ้า) ip X.X.X.11 
3. web-node-b(สีเขียว) ip X.X.X.12 
4. web-node-c(สีส้ม) ip X.X.X.13 
โดยที่ www1.demo.cloud.cmu.ac.th, www2.demo.cloud.cmu.ac.th, www3.demo.cloud.cmu.ac.th จะลงทะเบียนโดเมนเป็น public ip ขานอกและ DNAT มาที่ ip private ของ nginx

=== ตั้งค่า IP Address Server ===
ตั้งค่า IP address เครื่อง nginx, web-node-a, web-node-b, web-node-c โดยให้ X เป็น .10, .11, .12, .13 ตามลำดับ Y คือ ip address ที่ได้รับ
<syntaxhighlight lang=bash>
sed -i 's/dhcp/static/g' /etc/network/interfaces
cat <<EOF >> /etc/network/interfaces
address Y.Y.Y.X
netmask 255.255.255.0
gateway Y.Y.Y.1
dns-nameservers 10.8.8.8 8.8.8.8
EOF
ifdown ens3 ; ifup ens3
</syntaxhighlight>

=== ตั้งค่า hostname server ===
'''บทความนี้ใช้ ubuntu 16.04'''
ที่เครื่อง nginx รันคำสั่ง
<syntaxhighlight lang=bash>
echo "nginx" > /etc/hostname
echo "$(hostname -I) nginx" >> /etc/hosts
sysctl -w kernel.hostname=nginx
</syntaxhighlight>

ที่เครื่อง web-node-a, web-node-b และ web-node-c รันคำสั่ง โดยที่ X=a,b หรือ c ตาม server ที่รันคำสั่ง
<syntaxhighlight lang=bash>
echo "web-node-X" > /etc/hostname
echo "$(hostname -I) web-node-X" >> /etc/hosts
sysctl -w kernel.hostname=web-node-X
</syntaxhighlight>

=== Reverse Proxy ทั่วไป ===

==== Diagram ====
[[File:Nginx-general.png|link=]]

==== ติดตั้งและตั้งค่า web application ตัวอย่าง ====
ที่เครื่อง web-node-a, web-node-b และ web-node-c รันคำสั่ง
<syntaxhighlight lang=bash>
tasksel
</syntaxhighlight>
จากนั้นเลือก LAMP server แล้ว OK แล้วทำตามขั้นตอน 
[[File:01-tasksel.PNG|link=]]

==== แก้ไขไฟล์หน้าเว็บตัวอย่าง ====
ที่เครื่อง web-node-a และ web-node-b รันคำสั่ง
<syntaxhighlight lang=bash>
mv /var/www/html/index.{html,html.ori}
echo "<?php echo '<pre>';print_r(\$_SERVER); echo '</pre>';?>" > /var/www/html/index.php
</syntaxhighlight>

==== ติดตั้งและตั้งค่า nginx ====
ที่เครื่อง nginx รันคำสั่ง
<syntaxhighlight lang=bash>
apt install nginx
</syntaxhighlight>
เพิ่ม file config สำหรับ web site www1.demo.cloud.cmu.ac.th และ www2.demo.cloud.cmu.ac.th 
file '''/etc/nginx/sites-enabled/www1.conf'''
<syntaxhighlight lang=nginx>
server {
listen 80;
server_name www1.X.cm.edu;
access_log /var/log/nginx/www1.X.cm.edu-access.log;
error_log /var/log/nginx/www1.X.cm.edu-error.log;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.11;
}
}
</syntaxhighlight>
file '''/etc/nginx/sites-enabled/www2.conf'''
<syntaxhighlight lang=nginx>
server {
listen 80;
server_name www2.X.cm.edu;
access_log /var/log/nginx/www2.X.cm.edu-access.log;
error_log /var/log/nginx/www2.X.cm.edu-error.log;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.12;
}
}
</syntaxhighlight>
reload nginx เพื่อให้อ่านค่า file config ใหม่แล้วทดสอบเรียกใช้งาน web site 
<syntaxhighlight lang=bash>
service nginx reload
</syntaxhighlight>

=== Reverse Proxy Alias ===
==== Diagram ====
[[File:Nginx-alias.png|link=]]

==== สร้างเว็บไซต์ย่อย ====
ที่เครื่อง web-node-a สร้างเว็บไซต์ใหม่
<syntaxhighlight lang=bash>
mkdir -p /var/www/www2-a
echo "<?php echo '<pre>';print_r(\$_SERVER); echo '</pre>';?>" > /var/www/www2-a/index.php
</syntaxhighlight>
สร้าง file config ของ apache2 สำหรับเว็บใหม่ 
file '''/etc/apache2/sites-enabled/www2-a.conf'''
<syntaxhighlight lang=bash>
cat <<EOF >>/etc/apache2/sites-enabled/www2-a.conf
Listen 82
<VirtualHost *:82>
DocumentRoot /var/www/www2-a/
</VirtualHost>
EOF
</syntaxhighlight>

reload apache2
<syntaxhighlight lang=bash>
service apache2 reload
</syntaxhighlight>

ที่เครื่อง web-node-c สร้างเว็บไซต์ใหม่
<syntaxhighlight lang=bash>
mv /var/www/html/index.{html,html.ori}
echo "<?php echo '<pre>';print_r(\$_SERVER); echo '</pre>';?>" > /var/www/html/index.php
</syntaxhighlight>

==== เพิ่ม alias บน nginx ====
ที่เครื่อง nginx แก้ไขไฟล์ '''/etc/nginx/sites-enabled/www2.conf'''
<syntaxhighlight lang=nginx>
server {
listen 80;
server_name www2.X.cm.edu;
access_log /var/log/nginx/www2.X.cm.edu-access.log;
error_log /var/log/nginx/www2.X.cm.edu-error.log;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.12;
}
location /a {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.11:82/;
}
location /b {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.13/;
}
}
</syntaxhighlight>
reload nginx แล้วทดสอบเรียกเว็บไซต์
<syntaxhighlight lang=bash>
service nginx reload
</syntaxhighlight>

=== Reverse Proxy load balance ===
==== Diagram ====
[[File:Nginx-load-balance.png|link=]]

==== สร้างเว็บไซต์ใหม่ ====
ที่เครื่อง web-node-a, web-node-b และ web-node-c สร้างเว็บไซต์ใหม่
<syntaxhighlight lang=bash>
mkdir -p /var/www/www3
echo "<?php echo '<pre>';print_r(\$_SERVER); echo '</pre>';?>" > /var/www/www3/index.php
</syntaxhighlight>
สร้าง file config apache2 สำหรับเว็บไซต์ใหม่
file '''/etc/apache2/sites-enabled/www3.conf'''
<syntaxhighlight lang=bash>
cat <<EOF >>/etc/apache2/sites-enabled/www3.conf
Listen 81
<VirtualHost *:81>
DocumentRoot /var/www/www3/
</VirtualHost>
EOF
</syntaxhighlight>

reload apache2
<syntaxhighlight lang=bash>
service apache2 reload
</syntaxhighlight>

==== ตั้งค่า nginx แบบ load balance ====
เพิ่ม file config nginx '''/etc/nginx/sites-enabled/www3.conf'''
<syntaxhighlight lang=nginx>
upstream www3 {
server X.X.X.11:81;
server X.X.X.12:81;
server X.X.X.13:81;
}
server {
listen 80;
server_name www3.X.cm.edu;
access_log /var/log/nginx/www3.X.cm.edu-access.log;
error_log /var/log/nginx/www3.X.cm.edu-error.log;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://www3;
}
}
</syntaxhighlight>

reload nginx
<syntaxhighlight lang=bash>
service nginx reload
</syntaxhighlight>

ทดสอบเรียกเว็บไซต์ www3.demo.cloud.cmu.ac.th แล้ว refresh จะเห็นว่าจะมีการเปลี่ยน node ไปเรื่อย ๆ

==== ประเภทของ load balance ====
* round-robin -- คือสลับวนไปเรื่อย ๆ ในแต่ละ request เป็นค่า default
* least-connected -- คือ request ถัดดไปจะถูกส่งไปยัง server ที่มี active connection น้อยที่สุด
<syntaxhighlight lang=nginx>
upstream www3 {
least_conn;
server X.X.X.11:81;
server X.X.X.12:81;
server X.X.X.13:81;
}
</syntaxhighlight>
* ip-hash -- ใช้ ip address ของ client เป็นตัวตัดสินใจว่าจะส่ง request ไปยัง server ไหน ต้องใช้วิธีนี้เพื่อที่จะทำ Session persistence
<syntaxhighlight lang=nginx>
upstream www3 {
ip_hash;
server X.X.X.11:81;
server X.X.X.12:81;
server X.X.X.13:81;
}
</syntaxhighlight>

==== Weighted load balancing ====
เป็นการส่ง request ไปยัง server แบบมีน้ำหนัก เช่นในตัวอย่าง server 10.110.0.61 จะถูกส่ง request มากกว่า server อื่น
<syntaxhighlight lang=nginx>
upstream www3 {
server X.X.X.11:81 weight=3;
server X.X.X.12:81;
server X.X.X.13:81;
}
</syntaxhighlight>

==== Health checks ====
nginx จะใช้ request จริงในการตรวจสอบว่า upstream server ยังใช้งานได้อยู่หรือไม่โดยมีตัวแปรสองค่าที่เดี่ยวข้องคือ
* max_fails -- คือจำนวนครั้งที่ไม่สามารถติดต่อ server ได้แล้วจะถือว่า server นั้น down, server มี down จะไม่ถูกส่ง request ไปอีก ค่า default คือ 1
* fail_timeout -- คือระยะเวลาที่หลังจาก server down แล้วจะส่ง request ไปตรวจสอบว่ายังติดต่อได้หรือไม่ถ้าติดต่อได้จะถือว่า server up มาอีกครั้งและส่ง request ไปยัง server นั้นตามปกติ ค่า default คือ 10 วินาที
<syntaxhighlight lang=nginx>
upstream www3 {
server X.X.X.11:81 max_fails=3 fail_timeout=15s;
server X.X.X.12:81;
server X.X.X.13:81;
}
</syntaxhighlight>

=== อ้างอิง ===
[http://nginx.org/en/docs/ http://nginx.org/en/docs/] 
[http://nginx.org/en/docs/http/load_balancing.html http://nginx.org/en/docs/http/load_balancing.html]

== SSL offload ==
ใช้ nginx ทำ https server เพื่อให้บริการ https ได้โดยใช้ [https://letsencrypt.org/ Let's encrypt ] บริการ SSL certificate ฟรี 
[[File:Ssl-offload.png|link=]]

=== ติดตั้ง certbot ===
certbot เป็นเครื่องมือติดตั้ง certificate จาก let's encrypt และช่วยต่ออายุ certificate ให้อัตโนมัติ 
ที่เครื่อง nginx รันคำสั่ง
<syntaxhighlight lang=bash>
apt-get update
apt-get install software-properties-common
add-apt-repository ppa:certbot/certbot
apt-get update
apt-get install python-certbot-nginx
</syntaxhighlight>

=== ใช้ certbot ตั้งค่า nginx ให้เปิดใช้ https ===
ที่เครื่อง nginx รันคำสั่ง
<syntaxhighlight lang=bash>
certbot --nginx
</syntaxhighlight>
ให้ระบุอีเมลแจ้งเตือน cert หมดอายุและยอมรับข้อตกลงการใช้งาน
<syntaxhighlight lang=bash>
root@nginx:~# certbot --nginx
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator nginx, Installer nginx
Enter email address (used for urgent renewal and security notices) (Enter 'c' to
cancel): supawit.w@cmu.ac.th
Starting new HTTPS connection (1): acme-v01.api.letsencrypt.org

-------------------------------------------------------------------------------
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v01.api.letsencrypt.org/directory
-------------------------------------------------------------------------------
(A)gree/(C)ancel:
</syntaxhighlight>

จากนั้น certbot จะอ่าน config จาก nginx และให้เลือกว่าจะเปิด https ที่เว็บไซต์ใด ในตัวอย่างจะเลือก www3.demo.cloud.cmu.ac.th
<syntaxhighlight lang=bash>
Starting new HTTPS connection (1): supporters.eff.org

Which names would you like to activate HTTPS for?
-------------------------------------------------------------------------------
1: www1.demo.cloud.cmu.ac.th
2: www2.demo.cloud.cmu.ac.th
3: www3.demo.cloud.cmu.ac.th
-------------------------------------------------------------------------------
Select the appropriate numbers separated by commas and/or spaces, or leave input
blank to select all options shown (Enter 'c' to cancel): 3
</syntaxhighlight>

จากนั้น certbot จะให้เลือกว่าจะให้ตั้งค่าการ redirect http เป็น https ทั้งหมด แนะนำให้เลือก redirect ทั้งหมดโดยการตอบ 2
<syntaxhighlight lang=bash>
Obtaining a new certificate
Resetting dropped connection: acme-v01.api.letsencrypt.org
Performing the following challenges:
http-01 challenge for www3.demo.cloud.cmu.ac.th
Waiting for verification...
Cleaning up challenges
Deploying Certificate to VirtualHost /etc/nginx/sites-enabled/www3.conf

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
-------------------------------------------------------------------------------
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2
</syntaxhighlight>

certbot จะทำการสรุปผลการติดตั้ง certificate และ reload nginx ให้อัตโนมัติ
<syntaxhighlight lang=bash>
Redirecting all traffic on port 80 to ssl in /etc/nginx/sites-enabled/www3.conf

-------------------------------------------------------------------------------
Congratulations! You have successfully enabled https://www3.demo.cloud.cmu.ac.th

You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=www3.demo.cloud.cmu.ac.th
-------------------------------------------------------------------------------

IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/fullchain.pem
Your key file has been saved at:
/etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/privkey.pem
Your cert will expire on 2018-09-11. To obtain a new or tweaked
version of this certificate in the future, simply run certbot again
with the "certonly" option. To non-interactively renew *all* of
your certificates, run "certbot renew"
- Your account credentials have been saved in your Certbot
configuration directory at /etc/letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also contain certificates and private keys obtained by Certbot so
making regular backups of this folder is ideal.
- If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le

root@nginx:~#
</syntaxhighlight>

ทดสอบเรียกเว็บไซต์ www3.demo.cloud.cmu.ac.th จะเห็นว่าเป็น https และ browser รองรับ 
[[File:05-www3-https.PNG|link=]]

=== ดูว่า certbot ทำอะไร ===
มีการเพิ่ม crontab เพื่อให้ต่ออายุ certificate อัตโนมัติ
<syntaxhighlight lang=bash>
root@nginx:~# cat /etc/cron.d/certbot
# /etc/cron.d/certbot: crontab entries for the certbot package
#
# Upstream recommends attempting renewal twice a day
#
# Eventually, this will be an opportunity to validate certificates
# haven't been revoked, etc. Renewal will only occur if expiration
# is within 30 days.
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin

0 */12 * * * root test -x /usr/bin/certbot -a \! -d /run/systemd/system && perl -e 'sleep int(rand(3600))' && certbot -q renew
root@nginx:~#
</syntaxhighlight>

เข้าไปแก้ไข nginx config file ให้อัตโนมัติ
ลองเข้าไปดู file '''/etc/nginx/sites-enabled/www3.conf'''
<syntaxhighlight lang=nginx>
upstream www3 {
server X.X.X.11:81;
server X.X.X.12:81;
server X.X.X.13:81;
}
server {
server_name www3.demo.cloud.cmu.ac.th;
access_log /var/log/nginx/www3.demo.cloud.cmu.ac.th-access.log;
error_log /var/log/nginx/www3.demo.cloud.cmu.ac.th-error.log;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://www3;
}

listen 443 ssl; # managed by Certbot
ssl_certificate /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}

server {
if ($host = www3.demo.cloud.cmu.ac.th) {
return 301 https://$host$request_uri;
} # managed by Certbot

listen 80;
server_name www3.demo.cloud.cmu.ac.th;
return 404; # managed by Certbot

}
</syntaxhighlight>

=== อ้างอิง ===
[https://letsencrypt.org/ https://letsencrypt.org/] 
[https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx]
== บทส่งท้าย ==
บทความนี้แสดงถึงการตั้งค่า reverse proxy เบื้องต้น ในการใช้งานจริงอาจจะต้องมีการ fine tune ค่าต่าง ๆ เพิ่มเติมกรณีที่ web application ต้องการรองรับ request จำนวนมาก
หรือมีความต้องการเฉพาะอาจจะต้องใช้เทคนิคอื่น ๆ เพิ่มเติมเช่น static file caching ซึ่งต้องศึกษาเพิ่มเติมต่อยอดจากบทความนี้ต่อไป หวังว่าบทความนี้จะช่วยปูพื้นฐานให้เข้าใจ concept ของ reverse proxy และการทำ SSL offload
== สอบถามเพิ่มเติม ==
ผู้เขียน : ศุภวิทย์ วรรณภิละ วิศวกร ฝ่ายระบบเครือข่าย สำนักบริการเทคโนโลยีสารสนเทศ มหาวิทยาลัยเชียงใหม่ 
email : [mailto:supawit.w@cmu.ac.th supawit.w@cmu.ac.th] 
โทรศัพท์ : 0-5394-3853

Nginx

2025-10-27T08:51:19Z

Supawit: /* ตั้งค่า nginx แบบ load balance */

== บทนำ ==
เนื่องจากสำนักได้ให้บริการ private cloud แก่ส่วนงานต่าง ๆ ในรูปแบบ Infrastructure as a service นั้น 
โดยปกติ work load ที่ deploy นั้นสามารถ run application ต่าง ๆ ได้แล้วติดต่อกันได้ผ่านระบบเครือข่ายภายใน 
ส่วน application ที่ต้องบริการทั่วไปโดยต้องรับการติดต่อจาก Internet ซึ่งส่วนใหญ่จะเป็น web application 
เพื่อให้ผู้ใช้งานจาก Internet ใช้งานเว็บไซต์ที่อยู่บน cloud ของส่วนงานได้ ทางสำนักจะมี Public IP address ให้กับ cloud ของส่วนงาน 1 หมายเลขต่อ cloud 
แล้วจะทำการแปลง Public IP เป็น Private IP ให้โดยการทำ port forwarding หรือ destination NAT 
โดย work load ที่เป็นปลายทาง NAT จะต้องเป็น reverse proxy เพื่อที่จะทำให้สามารถให้บริการหลาย ๆ เว็บไซต์ได้ 
บทความนี้จะสาธิตการตั้งค่าใช้งาน nginx ซึ่งเป็น reverse proxy ที่ใช้งานกันอย่างแพร่หลายเพื่อที่ทางส่วนงานจะได้นำไปประบุกต์ใช้กับระบบของส่วนงานต่อไป 
และในท้ายบทความจะแนะนำการใช้งาน ssl certificate สำหรับการเข้ารหัสเว็บไซต์แบบฟรี

== Reverse Proxy ==

=== Lab Diagram ===
[[File:Cloud nginx.png|link=]] 
จากรูปภาพใน lab นี้จะใช้ nginx ทำ reverse proxy ในรูปแบบที่ใช้งานกันทั่ว ๆ ไป 
จะใช้ server 4 เครื่อง เป็น nginx 1 เครื่อง และเป็น web application node 3 เครื่อง 
1. nginx(สีขาว) ip X.X.X.10 
2. web-node-a(สีฟ้า) ip X.X.X.11 
3. web-node-b(สีเขียว) ip X.X.X.12 
4. web-node-c(สีส้ม) ip X.X.X.13 
โดยที่ www1.demo.cloud.cmu.ac.th, www2.demo.cloud.cmu.ac.th, www3.demo.cloud.cmu.ac.th จะลงทะเบียนโดเมนเป็น public ip ขานอกและ DNAT มาที่ ip private ของ nginx

=== ตั้งค่า IP Address Server ===
ตั้งค่า IP address เครื่อง nginx, web-node-a, web-node-b, web-node-c โดยให้ X เป็น .10, .11, .12, .13 ตามลำดับ Y คือ ip address ที่ได้รับ
<syntaxhighlight lang=bash>
sed -i 's/dhcp/static/g' /etc/network/interfaces
cat <<EOF >> /etc/network/interfaces
address Y.Y.Y.X
netmask 255.255.255.0
gateway Y.Y.Y.1
dns-nameservers 10.8.8.8 8.8.8.8
EOF
ifdown ens3 ; ifup ens3
</syntaxhighlight>

=== ตั้งค่า hostname server ===
'''บทความนี้ใช้ ubuntu 16.04'''
ที่เครื่อง nginx รันคำสั่ง
<syntaxhighlight lang=bash>
echo "nginx" > /etc/hostname
echo "$(hostname -I) nginx" >> /etc/hosts
sysctl -w kernel.hostname=nginx
</syntaxhighlight>

ที่เครื่อง web-node-a, web-node-b และ web-node-c รันคำสั่ง โดยที่ X=a,b หรือ c ตาม server ที่รันคำสั่ง
<syntaxhighlight lang=bash>
echo "web-node-X" > /etc/hostname
echo "$(hostname -I) web-node-X" >> /etc/hosts
sysctl -w kernel.hostname=web-node-X
</syntaxhighlight>

=== Reverse Proxy ทั่วไป ===

==== Diagram ====
[[File:Nginx-general.png|link=]]

==== ติดตั้งและตั้งค่า web application ตัวอย่าง ====
ที่เครื่อง web-node-a, web-node-b และ web-node-c รันคำสั่ง
<syntaxhighlight lang=bash>
tasksel
</syntaxhighlight>
จากนั้นเลือก LAMP server แล้ว OK แล้วทำตามขั้นตอน 
[[File:01-tasksel.PNG|link=]]

==== แก้ไขไฟล์หน้าเว็บตัวอย่าง ====
ที่เครื่อง web-node-a และ web-node-b รันคำสั่ง
<syntaxhighlight lang=bash>
mv /var/www/html/index.{html,html.ori}
echo "<?php echo '<pre>';print_r(\$_SERVER); echo '</pre>';?>" > /var/www/html/index.php
</syntaxhighlight>

==== ติดตั้งและตั้งค่า nginx ====
ที่เครื่อง nginx รันคำสั่ง
<syntaxhighlight lang=bash>
apt install nginx
</syntaxhighlight>
เพิ่ม file config สำหรับ web site www1.demo.cloud.cmu.ac.th และ www2.demo.cloud.cmu.ac.th 
file '''/etc/nginx/sites-enabled/www1.conf'''
<syntaxhighlight lang=nginx>
server {
listen 80;
server_name www1.X.cm.edu;
access_log /var/log/nginx/www1.X.cm.edu-access.log;
error_log /var/log/nginx/www1.X.cm.edu-error.log;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.11;
}
}
</syntaxhighlight>
file '''/etc/nginx/sites-enabled/www2.conf'''
<syntaxhighlight lang=nginx>
server {
listen 80;
server_name www2.X.cm.edu;
access_log /var/log/nginx/www2.X.cm.edu-access.log;
error_log /var/log/nginx/www2.X.cm.edu-error.log;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.12;
}
}
</syntaxhighlight>
reload nginx เพื่อให้อ่านค่า file config ใหม่แล้วทดสอบเรียกใช้งาน web site 
<syntaxhighlight lang=bash>
service nginx reload
</syntaxhighlight>

=== Reverse Proxy Alias ===
==== Diagram ====
[[File:Nginx-alias.png|link=]]

==== สร้างเว็บไซต์ย่อย ====
ที่เครื่อง web-node-a สร้างเว็บไซต์ใหม่
<syntaxhighlight lang=bash>
mkdir -p /var/www/www2-a
echo "<?php echo '<pre>';print_r(\$_SERVER); echo '</pre>';?>" > /var/www/www2-a/index.php
</syntaxhighlight>
สร้าง file config ของ apache2 สำหรับเว็บใหม่ 
file '''/etc/apache2/sites-enabled/www2-a.conf'''
<syntaxhighlight lang=bash>
cat <<EOF >>/etc/apache2/sites-enabled/www2-a.conf
Listen 82
<VirtualHost *:82>
DocumentRoot /var/www/www2-a/
</VirtualHost>
EOF
</syntaxhighlight>

reload apache2
<syntaxhighlight lang=bash>
service apache2 reload
</syntaxhighlight>

ที่เครื่อง web-node-c สร้างเว็บไซต์ใหม่
<syntaxhighlight lang=bash>
mv /var/www/html/index.{html,html.ori}
echo "<?php echo '<pre>';print_r(\$_SERVER); echo '</pre>';?>" > /var/www/html/index.php
</syntaxhighlight>

==== เพิ่ม alias บน nginx ====
ที่เครื่อง nginx แก้ไขไฟล์ '''/etc/nginx/sites-enabled/www2.conf'''
<syntaxhighlight lang=nginx>
server {
listen 80;
server_name www2.X.cm.edu;
access_log /var/log/nginx/www2.X.cm.edu-access.log;
error_log /var/log/nginx/www2.X.cm.edu-error.log;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.12;
}
location /a {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.11:82/;
}
location /b {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.13/;
}
}
</syntaxhighlight>
reload nginx แล้วทดสอบเรียกเว็บไซต์
<syntaxhighlight lang=bash>
service nginx reload
</syntaxhighlight>

=== Reverse Proxy load balance ===
==== Diagram ====
[[File:Nginx-load-balance.png|link=]]

==== สร้างเว็บไซต์ใหม่ ====
ที่เครื่อง web-node-a, web-node-b และ web-node-c สร้างเว็บไซต์ใหม่
<syntaxhighlight lang=bash>
mkdir -p /var/www/www3
echo "<?php echo '<pre>';print_r(\$_SERVER); echo '</pre>';?>" > /var/www/www3/index.php
</syntaxhighlight>
สร้าง file config apache2 สำหรับเว็บไซต์ใหม่
file '''/etc/apache2/sites-enabled/www3.conf'''
<syntaxhighlight lang=bash>
cat <<EOF >>/etc/apache2/sites-enabled/www3.conf
Listen 81
<VirtualHost *:81>
DocumentRoot /var/www/www3/
</VirtualHost>
EOF
</syntaxhighlight>

reload apache2
<syntaxhighlight lang=bash>
service apache2 reload
</syntaxhighlight>

==== ตั้งค่า nginx แบบ load balance ====
เพิ่ม file config nginx '''/etc/nginx/sites-enabled/www3.conf'''
<syntaxhighlight lang=nginx>
upstream www3 {
server X.X.X.11:81;
server X.X.X.12:81;
server X.X.X.13:81;
}
server {
listen 80;
server_name www3.X.cm.edu;
access_log /var/log/nginx/www3.X.cm.edu-access.log;
error_log /var/log/nginx/www3.X.cm.edu-error.log;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://www3;
}
}
</syntaxhighlight>

reload nginx
<syntaxhighlight lang=bash>
service nginx reload
</syntaxhighlight>

ทดสอบเรียกเว็บไซต์ www3.demo.cloud.cmu.ac.th แล้ว refresh จะเห็นว่าจะมีการเปลี่ยน node ไปเรื่อย ๆ

==== ประเภทของ load balance ====
* round-robin -- คือสลับวนไปเรื่อย ๆ ในแต่ละ request เป็นค่า default
* least-connected -- คือ request ถัดดไปจะถูกส่งไปยัง server ที่มี active connection น้อยที่สุด
<syntaxhighlight lang=nginx>
upstream www3 {
least_conn;
server X.X.X.11:81;
server X.X.X.12:81;
server X.X.X.13:81;
}
</syntaxhighlight>
* ip-hash -- ใช้ ip address ของ client เป็นตัวตัดสินใจว่าจะส่ง request ไปยัง server ไหน ต้องใช้วิธีนี้เพื่อที่จะทำ Session persistence
<syntaxhighlight lang=nginx>
upstream www3 {
ip_hash;
server X.X.X.11:81;
server X.X.X.12:81;
server X.X.X.13:81;
}
</syntaxhighlight>

==== Weighted load balancing ====
เป็นการส่ง request ไปยัง server แบบมีน้ำหนัก เช่นในตัวอย่าง server 10.110.0.61 จะถูกส่ง request มากกว่า server อื่น
<syntaxhighlight lang=nginx>
upstream www3 {
server X.X.X.11:81 weight=3;
server X.X.X.12:81;
server X.X.X.13:81;
}
</syntaxhighlight>

==== Health checks ====
nginx จะใช้ request จริงในการตรวจสอบว่า upstream server ยังใช้งานได้อยู่หรือไม่โดยมีตัวแปรสองค่าที่เดี่ยวข้องคือ
* max_fails -- คือจำนวนครั้งที่ไม่สามารถติดต่อ server ได้แล้วจะถือว่า server นั้น down, server มี down จะไม่ถูกส่ง request ไปอีก ค่า default คือ 1
* fail_timeout -- คือระยะเวลาที่หลังจาก server down แล้วจะส่ง request ไปตรวจสอบว่ายังติดต่อได้หรือไม่ถ้าติดต่อได้จะถือว่า server up มาอีกครั้งและส่ง request ไปยัง server นั้นตามปกติ ค่า default คือ 10 วินาที
<syntaxhighlight lang=nginx>
upstream www3 {
server X.X.X.11:81 max_fails=3 fail_timeout=15s;
server X.X.X.12:81;
server X.X.X.13:81;
}
</syntaxhighlight>

=== อ้างอิง ===
[http://nginx.org/en/docs/ http://nginx.org/en/docs/] 
[http://nginx.org/en/docs/http/load_balancing.html http://nginx.org/en/docs/http/load_balancing.html]

== SSL offload ==
ใช้ nginx ทำ https server เพื่อให้บริการ https ได้โดยใช้ [https://letsencrypt.org/ Let's encrypt ] บริการ SSL certificate ฟรี 
[[File:Ssl-offload.png|link=]]

=== ติดตั้ง certbot ===
certbot เป็นเครื่องมือติดตั้ง certificate จาก let's encrypt และช่วยต่ออายุ certificate ให้อัตโนมัติ 
ที่เครื่อง nginx รันคำสั่ง
<syntaxhighlight lang=bash>
apt-get update
apt-get install software-properties-common
add-apt-repository ppa:certbot/certbot
apt-get update
apt-get install python-certbot-nginx
</syntaxhighlight>

=== ใช้ certbot ตั้งค่า nginx ให้เปิดใช้ https ===
ที่เครื่อง nginx รันคำสั่ง
<syntaxhighlight lang=bash>
certbot --nginx
</syntaxhighlight>
ให้ระบุอีเมลแจ้งเตือน cert หมดอายุและยอมรับข้อตกลงการใช้งาน
<syntaxhighlight lang=bash>
root@nginx:~# certbot --nginx
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator nginx, Installer nginx
Enter email address (used for urgent renewal and security notices) (Enter 'c' to
cancel): supawit.w@cmu.ac.th
Starting new HTTPS connection (1): acme-v01.api.letsencrypt.org

-------------------------------------------------------------------------------
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v01.api.letsencrypt.org/directory
-------------------------------------------------------------------------------
(A)gree/(C)ancel:
</syntaxhighlight>

จากนั้น certbot จะอ่าน config จาก nginx และให้เลือกว่าจะเปิด https ที่เว็บไซต์ใด ในตัวอย่างจะเลือก www3.demo.cloud.cmu.ac.th
<syntaxhighlight lang=bash>
Starting new HTTPS connection (1): supporters.eff.org

Which names would you like to activate HTTPS for?
-------------------------------------------------------------------------------
1: www1.demo.cloud.cmu.ac.th
2: www2.demo.cloud.cmu.ac.th
3: www3.demo.cloud.cmu.ac.th
-------------------------------------------------------------------------------
Select the appropriate numbers separated by commas and/or spaces, or leave input
blank to select all options shown (Enter 'c' to cancel): 3
</syntaxhighlight>

จากนั้น certbot จะให้เลือกว่าจะให้ตั้งค่าการ redirect http เป็น https ทั้งหมด แนะนำให้เลือก redirect ทั้งหมดโดยการตอบ 2
<syntaxhighlight lang=bash>
Obtaining a new certificate
Resetting dropped connection: acme-v01.api.letsencrypt.org
Performing the following challenges:
http-01 challenge for www3.demo.cloud.cmu.ac.th
Waiting for verification...
Cleaning up challenges
Deploying Certificate to VirtualHost /etc/nginx/sites-enabled/www3.conf

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
-------------------------------------------------------------------------------
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2
</syntaxhighlight>

certbot จะทำการสรุปผลการติดตั้ง certificate และ reload nginx ให้อัตโนมัติ
<syntaxhighlight lang=bash>
Redirecting all traffic on port 80 to ssl in /etc/nginx/sites-enabled/www3.conf

-------------------------------------------------------------------------------
Congratulations! You have successfully enabled https://www3.demo.cloud.cmu.ac.th

You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=www3.demo.cloud.cmu.ac.th
-------------------------------------------------------------------------------

IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/fullchain.pem
Your key file has been saved at:
/etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/privkey.pem
Your cert will expire on 2018-09-11. To obtain a new or tweaked
version of this certificate in the future, simply run certbot again
with the "certonly" option. To non-interactively renew *all* of
your certificates, run "certbot renew"
- Your account credentials have been saved in your Certbot
configuration directory at /etc/letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also contain certificates and private keys obtained by Certbot so
making regular backups of this folder is ideal.
- If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le

root@nginx:~#
</syntaxhighlight>

ทดสอบเรียกเว็บไซต์ www3.demo.cloud.cmu.ac.th จะเห็นว่าเป็น https และ browser รองรับ 
[[File:05-www3-https.PNG|link=]]

=== ดูว่า certbot ทำอะไร ===
มีการเพิ่ม crontab เพื่อให้ต่ออายุ certificate อัตโนมัติ
<syntaxhighlight lang=bash>
root@nginx:~# cat /etc/cron.d/certbot
# /etc/cron.d/certbot: crontab entries for the certbot package
#
# Upstream recommends attempting renewal twice a day
#
# Eventually, this will be an opportunity to validate certificates
# haven't been revoked, etc. Renewal will only occur if expiration
# is within 30 days.
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin

0 */12 * * * root test -x /usr/bin/certbot -a \! -d /run/systemd/system && perl -e 'sleep int(rand(3600))' && certbot -q renew
root@nginx:~#
</syntaxhighlight>

เข้าไปแก้ไข nginx config file ให้อัตโนมัติ
ลองเข้าไปดู file '''/etc/nginx/sites-enabled/www3.conf'''
<syntaxhighlight lang=nginx>
upstream www3 {
server X.X.X.11:81;
server X.X.X.12:81;
server X.X.X.13:81;
}
server {
server_name www3.demo.cloud.cmu.ac.th;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://www3;
}

listen 443 ssl; # managed by Certbot
ssl_certificate /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}

server {
if ($host = www3.demo.cloud.cmu.ac.th) {
return 301 https://$host$request_uri;
} # managed by Certbot

listen 80;
server_name www3.demo.cloud.cmu.ac.th;
return 404; # managed by Certbot

}
</syntaxhighlight>

=== อ้างอิง ===
[https://letsencrypt.org/ https://letsencrypt.org/] 
[https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx]
== บทส่งท้าย ==
บทความนี้แสดงถึงการตั้งค่า reverse proxy เบื้องต้น ในการใช้งานจริงอาจจะต้องมีการ fine tune ค่าต่าง ๆ เพิ่มเติมกรณีที่ web application ต้องการรองรับ request จำนวนมาก
หรือมีความต้องการเฉพาะอาจจะต้องใช้เทคนิคอื่น ๆ เพิ่มเติมเช่น static file caching ซึ่งต้องศึกษาเพิ่มเติมต่อยอดจากบทความนี้ต่อไป หวังว่าบทความนี้จะช่วยปูพื้นฐานให้เข้าใจ concept ของ reverse proxy และการทำ SSL offload
== สอบถามเพิ่มเติม ==
ผู้เขียน : ศุภวิทย์ วรรณภิละ วิศวกร ฝ่ายระบบเครือข่าย สำนักบริการเทคโนโลยีสารสนเทศ มหาวิทยาลัยเชียงใหม่ 
email : [mailto:supawit.w@cmu.ac.th supawit.w@cmu.ac.th] 
โทรศัพท์ : 0-5394-3853

Nginx

2025-10-27T08:50:59Z

Supawit: /* เพิ่ม alias บน nginx */

== บทนำ ==
เนื่องจากสำนักได้ให้บริการ private cloud แก่ส่วนงานต่าง ๆ ในรูปแบบ Infrastructure as a service นั้น 
โดยปกติ work load ที่ deploy นั้นสามารถ run application ต่าง ๆ ได้แล้วติดต่อกันได้ผ่านระบบเครือข่ายภายใน 
ส่วน application ที่ต้องบริการทั่วไปโดยต้องรับการติดต่อจาก Internet ซึ่งส่วนใหญ่จะเป็น web application 
เพื่อให้ผู้ใช้งานจาก Internet ใช้งานเว็บไซต์ที่อยู่บน cloud ของส่วนงานได้ ทางสำนักจะมี Public IP address ให้กับ cloud ของส่วนงาน 1 หมายเลขต่อ cloud 
แล้วจะทำการแปลง Public IP เป็น Private IP ให้โดยการทำ port forwarding หรือ destination NAT 
โดย work load ที่เป็นปลายทาง NAT จะต้องเป็น reverse proxy เพื่อที่จะทำให้สามารถให้บริการหลาย ๆ เว็บไซต์ได้ 
บทความนี้จะสาธิตการตั้งค่าใช้งาน nginx ซึ่งเป็น reverse proxy ที่ใช้งานกันอย่างแพร่หลายเพื่อที่ทางส่วนงานจะได้นำไปประบุกต์ใช้กับระบบของส่วนงานต่อไป 
และในท้ายบทความจะแนะนำการใช้งาน ssl certificate สำหรับการเข้ารหัสเว็บไซต์แบบฟรี

== Reverse Proxy ==

=== Lab Diagram ===
[[File:Cloud nginx.png|link=]] 
จากรูปภาพใน lab นี้จะใช้ nginx ทำ reverse proxy ในรูปแบบที่ใช้งานกันทั่ว ๆ ไป 
จะใช้ server 4 เครื่อง เป็น nginx 1 เครื่อง และเป็น web application node 3 เครื่อง 
1. nginx(สีขาว) ip X.X.X.10 
2. web-node-a(สีฟ้า) ip X.X.X.11 
3. web-node-b(สีเขียว) ip X.X.X.12 
4. web-node-c(สีส้ม) ip X.X.X.13 
โดยที่ www1.demo.cloud.cmu.ac.th, www2.demo.cloud.cmu.ac.th, www3.demo.cloud.cmu.ac.th จะลงทะเบียนโดเมนเป็น public ip ขานอกและ DNAT มาที่ ip private ของ nginx

=== ตั้งค่า IP Address Server ===
ตั้งค่า IP address เครื่อง nginx, web-node-a, web-node-b, web-node-c โดยให้ X เป็น .10, .11, .12, .13 ตามลำดับ Y คือ ip address ที่ได้รับ
<syntaxhighlight lang=bash>
sed -i 's/dhcp/static/g' /etc/network/interfaces
cat <<EOF >> /etc/network/interfaces
address Y.Y.Y.X
netmask 255.255.255.0
gateway Y.Y.Y.1
dns-nameservers 10.8.8.8 8.8.8.8
EOF
ifdown ens3 ; ifup ens3
</syntaxhighlight>

=== ตั้งค่า hostname server ===
'''บทความนี้ใช้ ubuntu 16.04'''
ที่เครื่อง nginx รันคำสั่ง
<syntaxhighlight lang=bash>
echo "nginx" > /etc/hostname
echo "$(hostname -I) nginx" >> /etc/hosts
sysctl -w kernel.hostname=nginx
</syntaxhighlight>

ที่เครื่อง web-node-a, web-node-b และ web-node-c รันคำสั่ง โดยที่ X=a,b หรือ c ตาม server ที่รันคำสั่ง
<syntaxhighlight lang=bash>
echo "web-node-X" > /etc/hostname
echo "$(hostname -I) web-node-X" >> /etc/hosts
sysctl -w kernel.hostname=web-node-X
</syntaxhighlight>

=== Reverse Proxy ทั่วไป ===

==== Diagram ====
[[File:Nginx-general.png|link=]]

==== ติดตั้งและตั้งค่า web application ตัวอย่าง ====
ที่เครื่อง web-node-a, web-node-b และ web-node-c รันคำสั่ง
<syntaxhighlight lang=bash>
tasksel
</syntaxhighlight>
จากนั้นเลือก LAMP server แล้ว OK แล้วทำตามขั้นตอน 
[[File:01-tasksel.PNG|link=]]

==== แก้ไขไฟล์หน้าเว็บตัวอย่าง ====
ที่เครื่อง web-node-a และ web-node-b รันคำสั่ง
<syntaxhighlight lang=bash>
mv /var/www/html/index.{html,html.ori}
echo "<?php echo '<pre>';print_r(\$_SERVER); echo '</pre>';?>" > /var/www/html/index.php
</syntaxhighlight>

==== ติดตั้งและตั้งค่า nginx ====
ที่เครื่อง nginx รันคำสั่ง
<syntaxhighlight lang=bash>
apt install nginx
</syntaxhighlight>
เพิ่ม file config สำหรับ web site www1.demo.cloud.cmu.ac.th และ www2.demo.cloud.cmu.ac.th 
file '''/etc/nginx/sites-enabled/www1.conf'''
<syntaxhighlight lang=nginx>
server {
listen 80;
server_name www1.X.cm.edu;
access_log /var/log/nginx/www1.X.cm.edu-access.log;
error_log /var/log/nginx/www1.X.cm.edu-error.log;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.11;
}
}
</syntaxhighlight>
file '''/etc/nginx/sites-enabled/www2.conf'''
<syntaxhighlight lang=nginx>
server {
listen 80;
server_name www2.X.cm.edu;
access_log /var/log/nginx/www2.X.cm.edu-access.log;
error_log /var/log/nginx/www2.X.cm.edu-error.log;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.12;
}
}
</syntaxhighlight>
reload nginx เพื่อให้อ่านค่า file config ใหม่แล้วทดสอบเรียกใช้งาน web site 
<syntaxhighlight lang=bash>
service nginx reload
</syntaxhighlight>

=== Reverse Proxy Alias ===
==== Diagram ====
[[File:Nginx-alias.png|link=]]

==== สร้างเว็บไซต์ย่อย ====
ที่เครื่อง web-node-a สร้างเว็บไซต์ใหม่
<syntaxhighlight lang=bash>
mkdir -p /var/www/www2-a
echo "<?php echo '<pre>';print_r(\$_SERVER); echo '</pre>';?>" > /var/www/www2-a/index.php
</syntaxhighlight>
สร้าง file config ของ apache2 สำหรับเว็บใหม่ 
file '''/etc/apache2/sites-enabled/www2-a.conf'''
<syntaxhighlight lang=bash>
cat <<EOF >>/etc/apache2/sites-enabled/www2-a.conf
Listen 82
<VirtualHost *:82>
DocumentRoot /var/www/www2-a/
</VirtualHost>
EOF
</syntaxhighlight>

reload apache2
<syntaxhighlight lang=bash>
service apache2 reload
</syntaxhighlight>

ที่เครื่อง web-node-c สร้างเว็บไซต์ใหม่
<syntaxhighlight lang=bash>
mv /var/www/html/index.{html,html.ori}
echo "<?php echo '<pre>';print_r(\$_SERVER); echo '</pre>';?>" > /var/www/html/index.php
</syntaxhighlight>

==== เพิ่ม alias บน nginx ====
ที่เครื่อง nginx แก้ไขไฟล์ '''/etc/nginx/sites-enabled/www2.conf'''
<syntaxhighlight lang=nginx>
server {
listen 80;
server_name www2.X.cm.edu;
access_log /var/log/nginx/www2.X.cm.edu-access.log;
error_log /var/log/nginx/www2.X.cm.edu-error.log;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.12;
}
location /a {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.11:82/;
}
location /b {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.13/;
}
}
</syntaxhighlight>
reload nginx แล้วทดสอบเรียกเว็บไซต์
<syntaxhighlight lang=bash>
service nginx reload
</syntaxhighlight>

=== Reverse Proxy load balance ===
==== Diagram ====
[[File:Nginx-load-balance.png|link=]]

==== สร้างเว็บไซต์ใหม่ ====
ที่เครื่อง web-node-a, web-node-b และ web-node-c สร้างเว็บไซต์ใหม่
<syntaxhighlight lang=bash>
mkdir -p /var/www/www3
echo "<?php echo '<pre>';print_r(\$_SERVER); echo '</pre>';?>" > /var/www/www3/index.php
</syntaxhighlight>
สร้าง file config apache2 สำหรับเว็บไซต์ใหม่
file '''/etc/apache2/sites-enabled/www3.conf'''
<syntaxhighlight lang=bash>
cat <<EOF >>/etc/apache2/sites-enabled/www3.conf
Listen 81
<VirtualHost *:81>
DocumentRoot /var/www/www3/
</VirtualHost>
EOF
</syntaxhighlight>

reload apache2
<syntaxhighlight lang=bash>
service apache2 reload
</syntaxhighlight>

==== ตั้งค่า nginx แบบ load balance ====
เพิ่ม file config nginx '''/etc/nginx/sites-enabled/www3.conf'''
<syntaxhighlight lang=nginx>
upstream www3 {
server X.X.X.11:81;
server X.X.X.12:81;
server X.X.X.13:81;
}
server {
listen 80;
server_name www3.X.cm.edu;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://www3;
}
}
</syntaxhighlight>

reload nginx
<syntaxhighlight lang=bash>
service nginx reload
</syntaxhighlight>

ทดสอบเรียกเว็บไซต์ www3.demo.cloud.cmu.ac.th แล้ว refresh จะเห็นว่าจะมีการเปลี่ยน node ไปเรื่อย ๆ

==== ประเภทของ load balance ====
* round-robin -- คือสลับวนไปเรื่อย ๆ ในแต่ละ request เป็นค่า default
* least-connected -- คือ request ถัดดไปจะถูกส่งไปยัง server ที่มี active connection น้อยที่สุด
<syntaxhighlight lang=nginx>
upstream www3 {
least_conn;
server X.X.X.11:81;
server X.X.X.12:81;
server X.X.X.13:81;
}
</syntaxhighlight>
* ip-hash -- ใช้ ip address ของ client เป็นตัวตัดสินใจว่าจะส่ง request ไปยัง server ไหน ต้องใช้วิธีนี้เพื่อที่จะทำ Session persistence
<syntaxhighlight lang=nginx>
upstream www3 {
ip_hash;
server X.X.X.11:81;
server X.X.X.12:81;
server X.X.X.13:81;
}
</syntaxhighlight>

==== Weighted load balancing ====
เป็นการส่ง request ไปยัง server แบบมีน้ำหนัก เช่นในตัวอย่าง server 10.110.0.61 จะถูกส่ง request มากกว่า server อื่น
<syntaxhighlight lang=nginx>
upstream www3 {
server X.X.X.11:81 weight=3;
server X.X.X.12:81;
server X.X.X.13:81;
}
</syntaxhighlight>

==== Health checks ====
nginx จะใช้ request จริงในการตรวจสอบว่า upstream server ยังใช้งานได้อยู่หรือไม่โดยมีตัวแปรสองค่าที่เดี่ยวข้องคือ
* max_fails -- คือจำนวนครั้งที่ไม่สามารถติดต่อ server ได้แล้วจะถือว่า server นั้น down, server มี down จะไม่ถูกส่ง request ไปอีก ค่า default คือ 1
* fail_timeout -- คือระยะเวลาที่หลังจาก server down แล้วจะส่ง request ไปตรวจสอบว่ายังติดต่อได้หรือไม่ถ้าติดต่อได้จะถือว่า server up มาอีกครั้งและส่ง request ไปยัง server นั้นตามปกติ ค่า default คือ 10 วินาที
<syntaxhighlight lang=nginx>
upstream www3 {
server X.X.X.11:81 max_fails=3 fail_timeout=15s;
server X.X.X.12:81;
server X.X.X.13:81;
}
</syntaxhighlight>

=== อ้างอิง ===
[http://nginx.org/en/docs/ http://nginx.org/en/docs/] 
[http://nginx.org/en/docs/http/load_balancing.html http://nginx.org/en/docs/http/load_balancing.html]

== SSL offload ==
ใช้ nginx ทำ https server เพื่อให้บริการ https ได้โดยใช้ [https://letsencrypt.org/ Let's encrypt ] บริการ SSL certificate ฟรี 
[[File:Ssl-offload.png|link=]]

=== ติดตั้ง certbot ===
certbot เป็นเครื่องมือติดตั้ง certificate จาก let's encrypt และช่วยต่ออายุ certificate ให้อัตโนมัติ 
ที่เครื่อง nginx รันคำสั่ง
<syntaxhighlight lang=bash>
apt-get update
apt-get install software-properties-common
add-apt-repository ppa:certbot/certbot
apt-get update
apt-get install python-certbot-nginx
</syntaxhighlight>

=== ใช้ certbot ตั้งค่า nginx ให้เปิดใช้ https ===
ที่เครื่อง nginx รันคำสั่ง
<syntaxhighlight lang=bash>
certbot --nginx
</syntaxhighlight>
ให้ระบุอีเมลแจ้งเตือน cert หมดอายุและยอมรับข้อตกลงการใช้งาน
<syntaxhighlight lang=bash>
root@nginx:~# certbot --nginx
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator nginx, Installer nginx
Enter email address (used for urgent renewal and security notices) (Enter 'c' to
cancel): supawit.w@cmu.ac.th
Starting new HTTPS connection (1): acme-v01.api.letsencrypt.org

-------------------------------------------------------------------------------
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v01.api.letsencrypt.org/directory
-------------------------------------------------------------------------------
(A)gree/(C)ancel:
</syntaxhighlight>

จากนั้น certbot จะอ่าน config จาก nginx และให้เลือกว่าจะเปิด https ที่เว็บไซต์ใด ในตัวอย่างจะเลือก www3.demo.cloud.cmu.ac.th
<syntaxhighlight lang=bash>
Starting new HTTPS connection (1): supporters.eff.org

Which names would you like to activate HTTPS for?
-------------------------------------------------------------------------------
1: www1.demo.cloud.cmu.ac.th
2: www2.demo.cloud.cmu.ac.th
3: www3.demo.cloud.cmu.ac.th
-------------------------------------------------------------------------------
Select the appropriate numbers separated by commas and/or spaces, or leave input
blank to select all options shown (Enter 'c' to cancel): 3
</syntaxhighlight>

จากนั้น certbot จะให้เลือกว่าจะให้ตั้งค่าการ redirect http เป็น https ทั้งหมด แนะนำให้เลือก redirect ทั้งหมดโดยการตอบ 2
<syntaxhighlight lang=bash>
Obtaining a new certificate
Resetting dropped connection: acme-v01.api.letsencrypt.org
Performing the following challenges:
http-01 challenge for www3.demo.cloud.cmu.ac.th
Waiting for verification...
Cleaning up challenges
Deploying Certificate to VirtualHost /etc/nginx/sites-enabled/www3.conf

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
-------------------------------------------------------------------------------
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2
</syntaxhighlight>

certbot จะทำการสรุปผลการติดตั้ง certificate และ reload nginx ให้อัตโนมัติ
<syntaxhighlight lang=bash>
Redirecting all traffic on port 80 to ssl in /etc/nginx/sites-enabled/www3.conf

-------------------------------------------------------------------------------
Congratulations! You have successfully enabled https://www3.demo.cloud.cmu.ac.th

You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=www3.demo.cloud.cmu.ac.th
-------------------------------------------------------------------------------

IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/fullchain.pem
Your key file has been saved at:
/etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/privkey.pem
Your cert will expire on 2018-09-11. To obtain a new or tweaked
version of this certificate in the future, simply run certbot again
with the "certonly" option. To non-interactively renew *all* of
your certificates, run "certbot renew"
- Your account credentials have been saved in your Certbot
configuration directory at /etc/letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also contain certificates and private keys obtained by Certbot so
making regular backups of this folder is ideal.
- If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le

root@nginx:~#
</syntaxhighlight>

ทดสอบเรียกเว็บไซต์ www3.demo.cloud.cmu.ac.th จะเห็นว่าเป็น https และ browser รองรับ 
[[File:05-www3-https.PNG|link=]]

=== ดูว่า certbot ทำอะไร ===
มีการเพิ่ม crontab เพื่อให้ต่ออายุ certificate อัตโนมัติ
<syntaxhighlight lang=bash>
root@nginx:~# cat /etc/cron.d/certbot
# /etc/cron.d/certbot: crontab entries for the certbot package
#
# Upstream recommends attempting renewal twice a day
#
# Eventually, this will be an opportunity to validate certificates
# haven't been revoked, etc. Renewal will only occur if expiration
# is within 30 days.
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin

0 */12 * * * root test -x /usr/bin/certbot -a \! -d /run/systemd/system && perl -e 'sleep int(rand(3600))' && certbot -q renew
root@nginx:~#
</syntaxhighlight>

เข้าไปแก้ไข nginx config file ให้อัตโนมัติ
ลองเข้าไปดู file '''/etc/nginx/sites-enabled/www3.conf'''
<syntaxhighlight lang=nginx>
upstream www3 {
server X.X.X.11:81;
server X.X.X.12:81;
server X.X.X.13:81;
}
server {
server_name www3.demo.cloud.cmu.ac.th;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://www3;
}

listen 443 ssl; # managed by Certbot
ssl_certificate /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}

server {
if ($host = www3.demo.cloud.cmu.ac.th) {
return 301 https://$host$request_uri;
} # managed by Certbot

listen 80;
server_name www3.demo.cloud.cmu.ac.th;
return 404; # managed by Certbot

}
</syntaxhighlight>

=== อ้างอิง ===
[https://letsencrypt.org/ https://letsencrypt.org/] 
[https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx]
== บทส่งท้าย ==
บทความนี้แสดงถึงการตั้งค่า reverse proxy เบื้องต้น ในการใช้งานจริงอาจจะต้องมีการ fine tune ค่าต่าง ๆ เพิ่มเติมกรณีที่ web application ต้องการรองรับ request จำนวนมาก
หรือมีความต้องการเฉพาะอาจจะต้องใช้เทคนิคอื่น ๆ เพิ่มเติมเช่น static file caching ซึ่งต้องศึกษาเพิ่มเติมต่อยอดจากบทความนี้ต่อไป หวังว่าบทความนี้จะช่วยปูพื้นฐานให้เข้าใจ concept ของ reverse proxy และการทำ SSL offload
== สอบถามเพิ่มเติม ==
ผู้เขียน : ศุภวิทย์ วรรณภิละ วิศวกร ฝ่ายระบบเครือข่าย สำนักบริการเทคโนโลยีสารสนเทศ มหาวิทยาลัยเชียงใหม่ 
email : [mailto:supawit.w@cmu.ac.th supawit.w@cmu.ac.th] 
โทรศัพท์ : 0-5394-3853

Nginx

2025-10-27T08:50:37Z

Supawit: /* ติดตั้งและตั้งค่า nginx */

== บทนำ ==
เนื่องจากสำนักได้ให้บริการ private cloud แก่ส่วนงานต่าง ๆ ในรูปแบบ Infrastructure as a service นั้น 
โดยปกติ work load ที่ deploy นั้นสามารถ run application ต่าง ๆ ได้แล้วติดต่อกันได้ผ่านระบบเครือข่ายภายใน 
ส่วน application ที่ต้องบริการทั่วไปโดยต้องรับการติดต่อจาก Internet ซึ่งส่วนใหญ่จะเป็น web application 
เพื่อให้ผู้ใช้งานจาก Internet ใช้งานเว็บไซต์ที่อยู่บน cloud ของส่วนงานได้ ทางสำนักจะมี Public IP address ให้กับ cloud ของส่วนงาน 1 หมายเลขต่อ cloud 
แล้วจะทำการแปลง Public IP เป็น Private IP ให้โดยการทำ port forwarding หรือ destination NAT 
โดย work load ที่เป็นปลายทาง NAT จะต้องเป็น reverse proxy เพื่อที่จะทำให้สามารถให้บริการหลาย ๆ เว็บไซต์ได้ 
บทความนี้จะสาธิตการตั้งค่าใช้งาน nginx ซึ่งเป็น reverse proxy ที่ใช้งานกันอย่างแพร่หลายเพื่อที่ทางส่วนงานจะได้นำไปประบุกต์ใช้กับระบบของส่วนงานต่อไป 
และในท้ายบทความจะแนะนำการใช้งาน ssl certificate สำหรับการเข้ารหัสเว็บไซต์แบบฟรี

== Reverse Proxy ==

=== Lab Diagram ===
[[File:Cloud nginx.png|link=]] 
จากรูปภาพใน lab นี้จะใช้ nginx ทำ reverse proxy ในรูปแบบที่ใช้งานกันทั่ว ๆ ไป 
จะใช้ server 4 เครื่อง เป็น nginx 1 เครื่อง และเป็น web application node 3 เครื่อง 
1. nginx(สีขาว) ip X.X.X.10 
2. web-node-a(สีฟ้า) ip X.X.X.11 
3. web-node-b(สีเขียว) ip X.X.X.12 
4. web-node-c(สีส้ม) ip X.X.X.13 
โดยที่ www1.demo.cloud.cmu.ac.th, www2.demo.cloud.cmu.ac.th, www3.demo.cloud.cmu.ac.th จะลงทะเบียนโดเมนเป็น public ip ขานอกและ DNAT มาที่ ip private ของ nginx

=== ตั้งค่า IP Address Server ===
ตั้งค่า IP address เครื่อง nginx, web-node-a, web-node-b, web-node-c โดยให้ X เป็น .10, .11, .12, .13 ตามลำดับ Y คือ ip address ที่ได้รับ
<syntaxhighlight lang=bash>
sed -i 's/dhcp/static/g' /etc/network/interfaces
cat <<EOF >> /etc/network/interfaces
address Y.Y.Y.X
netmask 255.255.255.0
gateway Y.Y.Y.1
dns-nameservers 10.8.8.8 8.8.8.8
EOF
ifdown ens3 ; ifup ens3
</syntaxhighlight>

=== ตั้งค่า hostname server ===
'''บทความนี้ใช้ ubuntu 16.04'''
ที่เครื่อง nginx รันคำสั่ง
<syntaxhighlight lang=bash>
echo "nginx" > /etc/hostname
echo "$(hostname -I) nginx" >> /etc/hosts
sysctl -w kernel.hostname=nginx
</syntaxhighlight>

ที่เครื่อง web-node-a, web-node-b และ web-node-c รันคำสั่ง โดยที่ X=a,b หรือ c ตาม server ที่รันคำสั่ง
<syntaxhighlight lang=bash>
echo "web-node-X" > /etc/hostname
echo "$(hostname -I) web-node-X" >> /etc/hosts
sysctl -w kernel.hostname=web-node-X
</syntaxhighlight>

=== Reverse Proxy ทั่วไป ===

==== Diagram ====
[[File:Nginx-general.png|link=]]

==== ติดตั้งและตั้งค่า web application ตัวอย่าง ====
ที่เครื่อง web-node-a, web-node-b และ web-node-c รันคำสั่ง
<syntaxhighlight lang=bash>
tasksel
</syntaxhighlight>
จากนั้นเลือก LAMP server แล้ว OK แล้วทำตามขั้นตอน 
[[File:01-tasksel.PNG|link=]]

==== แก้ไขไฟล์หน้าเว็บตัวอย่าง ====
ที่เครื่อง web-node-a และ web-node-b รันคำสั่ง
<syntaxhighlight lang=bash>
mv /var/www/html/index.{html,html.ori}
echo "<?php echo '<pre>';print_r(\$_SERVER); echo '</pre>';?>" > /var/www/html/index.php
</syntaxhighlight>

==== ติดตั้งและตั้งค่า nginx ====
ที่เครื่อง nginx รันคำสั่ง
<syntaxhighlight lang=bash>
apt install nginx
</syntaxhighlight>
เพิ่ม file config สำหรับ web site www1.demo.cloud.cmu.ac.th และ www2.demo.cloud.cmu.ac.th 
file '''/etc/nginx/sites-enabled/www1.conf'''
<syntaxhighlight lang=nginx>
server {
listen 80;
server_name www1.X.cm.edu;
access_log /var/log/nginx/www1.X.cm.edu-access.log;
error_log /var/log/nginx/www1.X.cm.edu-error.log;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.11;
}
}
</syntaxhighlight>
file '''/etc/nginx/sites-enabled/www2.conf'''
<syntaxhighlight lang=nginx>
server {
listen 80;
server_name www2.X.cm.edu;
access_log /var/log/nginx/www2.X.cm.edu-access.log;
error_log /var/log/nginx/www2.X.cm.edu-error.log;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.12;
}
}
</syntaxhighlight>
reload nginx เพื่อให้อ่านค่า file config ใหม่แล้วทดสอบเรียกใช้งาน web site 
<syntaxhighlight lang=bash>
service nginx reload
</syntaxhighlight>

=== Reverse Proxy Alias ===
==== Diagram ====
[[File:Nginx-alias.png|link=]]

==== สร้างเว็บไซต์ย่อย ====
ที่เครื่อง web-node-a สร้างเว็บไซต์ใหม่
<syntaxhighlight lang=bash>
mkdir -p /var/www/www2-a
echo "<?php echo '<pre>';print_r(\$_SERVER); echo '</pre>';?>" > /var/www/www2-a/index.php
</syntaxhighlight>
สร้าง file config ของ apache2 สำหรับเว็บใหม่ 
file '''/etc/apache2/sites-enabled/www2-a.conf'''
<syntaxhighlight lang=bash>
cat <<EOF >>/etc/apache2/sites-enabled/www2-a.conf
Listen 82
<VirtualHost *:82>
DocumentRoot /var/www/www2-a/
</VirtualHost>
EOF
</syntaxhighlight>

reload apache2
<syntaxhighlight lang=bash>
service apache2 reload
</syntaxhighlight>

ที่เครื่อง web-node-c สร้างเว็บไซต์ใหม่
<syntaxhighlight lang=bash>
mv /var/www/html/index.{html,html.ori}
echo "<?php echo '<pre>';print_r(\$_SERVER); echo '</pre>';?>" > /var/www/html/index.php
</syntaxhighlight>

==== เพิ่ม alias บน nginx ====
ที่เครื่อง nginx แก้ไขไฟล์ '''/etc/nginx/sites-enabled/www2.conf'''
<syntaxhighlight lang=nginx>
server {
listen 80;
server_name www2.X.cm.edu;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.12;
}
location /a {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.11:82/;
}
location /b {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.13/;
}
}
</syntaxhighlight>
reload nginx แล้วทดสอบเรียกเว็บไซต์
<syntaxhighlight lang=bash>
service nginx reload
</syntaxhighlight>

=== Reverse Proxy load balance ===
==== Diagram ====
[[File:Nginx-load-balance.png|link=]]

==== สร้างเว็บไซต์ใหม่ ====
ที่เครื่อง web-node-a, web-node-b และ web-node-c สร้างเว็บไซต์ใหม่
<syntaxhighlight lang=bash>
mkdir -p /var/www/www3
echo "<?php echo '<pre>';print_r(\$_SERVER); echo '</pre>';?>" > /var/www/www3/index.php
</syntaxhighlight>
สร้าง file config apache2 สำหรับเว็บไซต์ใหม่
file '''/etc/apache2/sites-enabled/www3.conf'''
<syntaxhighlight lang=bash>
cat <<EOF >>/etc/apache2/sites-enabled/www3.conf
Listen 81
<VirtualHost *:81>
DocumentRoot /var/www/www3/
</VirtualHost>
EOF
</syntaxhighlight>

reload apache2
<syntaxhighlight lang=bash>
service apache2 reload
</syntaxhighlight>

==== ตั้งค่า nginx แบบ load balance ====
เพิ่ม file config nginx '''/etc/nginx/sites-enabled/www3.conf'''
<syntaxhighlight lang=nginx>
upstream www3 {
server X.X.X.11:81;
server X.X.X.12:81;
server X.X.X.13:81;
}
server {
listen 80;
server_name www3.X.cm.edu;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://www3;
}
}
</syntaxhighlight>

reload nginx
<syntaxhighlight lang=bash>
service nginx reload
</syntaxhighlight>

ทดสอบเรียกเว็บไซต์ www3.demo.cloud.cmu.ac.th แล้ว refresh จะเห็นว่าจะมีการเปลี่ยน node ไปเรื่อย ๆ

==== ประเภทของ load balance ====
* round-robin -- คือสลับวนไปเรื่อย ๆ ในแต่ละ request เป็นค่า default
* least-connected -- คือ request ถัดดไปจะถูกส่งไปยัง server ที่มี active connection น้อยที่สุด
<syntaxhighlight lang=nginx>
upstream www3 {
least_conn;
server X.X.X.11:81;
server X.X.X.12:81;
server X.X.X.13:81;
}
</syntaxhighlight>
* ip-hash -- ใช้ ip address ของ client เป็นตัวตัดสินใจว่าจะส่ง request ไปยัง server ไหน ต้องใช้วิธีนี้เพื่อที่จะทำ Session persistence
<syntaxhighlight lang=nginx>
upstream www3 {
ip_hash;
server X.X.X.11:81;
server X.X.X.12:81;
server X.X.X.13:81;
}
</syntaxhighlight>

==== Weighted load balancing ====
เป็นการส่ง request ไปยัง server แบบมีน้ำหนัก เช่นในตัวอย่าง server 10.110.0.61 จะถูกส่ง request มากกว่า server อื่น
<syntaxhighlight lang=nginx>
upstream www3 {
server X.X.X.11:81 weight=3;
server X.X.X.12:81;
server X.X.X.13:81;
}
</syntaxhighlight>

==== Health checks ====
nginx จะใช้ request จริงในการตรวจสอบว่า upstream server ยังใช้งานได้อยู่หรือไม่โดยมีตัวแปรสองค่าที่เดี่ยวข้องคือ
* max_fails -- คือจำนวนครั้งที่ไม่สามารถติดต่อ server ได้แล้วจะถือว่า server นั้น down, server มี down จะไม่ถูกส่ง request ไปอีก ค่า default คือ 1
* fail_timeout -- คือระยะเวลาที่หลังจาก server down แล้วจะส่ง request ไปตรวจสอบว่ายังติดต่อได้หรือไม่ถ้าติดต่อได้จะถือว่า server up มาอีกครั้งและส่ง request ไปยัง server นั้นตามปกติ ค่า default คือ 10 วินาที
<syntaxhighlight lang=nginx>
upstream www3 {
server X.X.X.11:81 max_fails=3 fail_timeout=15s;
server X.X.X.12:81;
server X.X.X.13:81;
}
</syntaxhighlight>

=== อ้างอิง ===
[http://nginx.org/en/docs/ http://nginx.org/en/docs/] 
[http://nginx.org/en/docs/http/load_balancing.html http://nginx.org/en/docs/http/load_balancing.html]

== SSL offload ==
ใช้ nginx ทำ https server เพื่อให้บริการ https ได้โดยใช้ [https://letsencrypt.org/ Let's encrypt ] บริการ SSL certificate ฟรี 
[[File:Ssl-offload.png|link=]]

=== ติดตั้ง certbot ===
certbot เป็นเครื่องมือติดตั้ง certificate จาก let's encrypt และช่วยต่ออายุ certificate ให้อัตโนมัติ 
ที่เครื่อง nginx รันคำสั่ง
<syntaxhighlight lang=bash>
apt-get update
apt-get install software-properties-common
add-apt-repository ppa:certbot/certbot
apt-get update
apt-get install python-certbot-nginx
</syntaxhighlight>

=== ใช้ certbot ตั้งค่า nginx ให้เปิดใช้ https ===
ที่เครื่อง nginx รันคำสั่ง
<syntaxhighlight lang=bash>
certbot --nginx
</syntaxhighlight>
ให้ระบุอีเมลแจ้งเตือน cert หมดอายุและยอมรับข้อตกลงการใช้งาน
<syntaxhighlight lang=bash>
root@nginx:~# certbot --nginx
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator nginx, Installer nginx
Enter email address (used for urgent renewal and security notices) (Enter 'c' to
cancel): supawit.w@cmu.ac.th
Starting new HTTPS connection (1): acme-v01.api.letsencrypt.org

-------------------------------------------------------------------------------
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v01.api.letsencrypt.org/directory
-------------------------------------------------------------------------------
(A)gree/(C)ancel:
</syntaxhighlight>

จากนั้น certbot จะอ่าน config จาก nginx และให้เลือกว่าจะเปิด https ที่เว็บไซต์ใด ในตัวอย่างจะเลือก www3.demo.cloud.cmu.ac.th
<syntaxhighlight lang=bash>
Starting new HTTPS connection (1): supporters.eff.org

Which names would you like to activate HTTPS for?
-------------------------------------------------------------------------------
1: www1.demo.cloud.cmu.ac.th
2: www2.demo.cloud.cmu.ac.th
3: www3.demo.cloud.cmu.ac.th
-------------------------------------------------------------------------------
Select the appropriate numbers separated by commas and/or spaces, or leave input
blank to select all options shown (Enter 'c' to cancel): 3
</syntaxhighlight>

จากนั้น certbot จะให้เลือกว่าจะให้ตั้งค่าการ redirect http เป็น https ทั้งหมด แนะนำให้เลือก redirect ทั้งหมดโดยการตอบ 2
<syntaxhighlight lang=bash>
Obtaining a new certificate
Resetting dropped connection: acme-v01.api.letsencrypt.org
Performing the following challenges:
http-01 challenge for www3.demo.cloud.cmu.ac.th
Waiting for verification...
Cleaning up challenges
Deploying Certificate to VirtualHost /etc/nginx/sites-enabled/www3.conf

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
-------------------------------------------------------------------------------
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2
</syntaxhighlight>

certbot จะทำการสรุปผลการติดตั้ง certificate และ reload nginx ให้อัตโนมัติ
<syntaxhighlight lang=bash>
Redirecting all traffic on port 80 to ssl in /etc/nginx/sites-enabled/www3.conf

-------------------------------------------------------------------------------
Congratulations! You have successfully enabled https://www3.demo.cloud.cmu.ac.th

You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=www3.demo.cloud.cmu.ac.th
-------------------------------------------------------------------------------

IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/fullchain.pem
Your key file has been saved at:
/etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/privkey.pem
Your cert will expire on 2018-09-11. To obtain a new or tweaked
version of this certificate in the future, simply run certbot again
with the "certonly" option. To non-interactively renew *all* of
your certificates, run "certbot renew"
- Your account credentials have been saved in your Certbot
configuration directory at /etc/letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also contain certificates and private keys obtained by Certbot so
making regular backups of this folder is ideal.
- If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le

root@nginx:~#
</syntaxhighlight>

ทดสอบเรียกเว็บไซต์ www3.demo.cloud.cmu.ac.th จะเห็นว่าเป็น https และ browser รองรับ 
[[File:05-www3-https.PNG|link=]]

=== ดูว่า certbot ทำอะไร ===
มีการเพิ่ม crontab เพื่อให้ต่ออายุ certificate อัตโนมัติ
<syntaxhighlight lang=bash>
root@nginx:~# cat /etc/cron.d/certbot
# /etc/cron.d/certbot: crontab entries for the certbot package
#
# Upstream recommends attempting renewal twice a day
#
# Eventually, this will be an opportunity to validate certificates
# haven't been revoked, etc. Renewal will only occur if expiration
# is within 30 days.
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin

0 */12 * * * root test -x /usr/bin/certbot -a \! -d /run/systemd/system && perl -e 'sleep int(rand(3600))' && certbot -q renew
root@nginx:~#
</syntaxhighlight>

เข้าไปแก้ไข nginx config file ให้อัตโนมัติ
ลองเข้าไปดู file '''/etc/nginx/sites-enabled/www3.conf'''
<syntaxhighlight lang=nginx>
upstream www3 {
server X.X.X.11:81;
server X.X.X.12:81;
server X.X.X.13:81;
}
server {
server_name www3.demo.cloud.cmu.ac.th;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://www3;
}

listen 443 ssl; # managed by Certbot
ssl_certificate /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}

server {
if ($host = www3.demo.cloud.cmu.ac.th) {
return 301 https://$host$request_uri;
} # managed by Certbot

listen 80;
server_name www3.demo.cloud.cmu.ac.th;
return 404; # managed by Certbot

}
</syntaxhighlight>

=== อ้างอิง ===
[https://letsencrypt.org/ https://letsencrypt.org/] 
[https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx]
== บทส่งท้าย ==
บทความนี้แสดงถึงการตั้งค่า reverse proxy เบื้องต้น ในการใช้งานจริงอาจจะต้องมีการ fine tune ค่าต่าง ๆ เพิ่มเติมกรณีที่ web application ต้องการรองรับ request จำนวนมาก
หรือมีความต้องการเฉพาะอาจจะต้องใช้เทคนิคอื่น ๆ เพิ่มเติมเช่น static file caching ซึ่งต้องศึกษาเพิ่มเติมต่อยอดจากบทความนี้ต่อไป หวังว่าบทความนี้จะช่วยปูพื้นฐานให้เข้าใจ concept ของ reverse proxy และการทำ SSL offload
== สอบถามเพิ่มเติม ==
ผู้เขียน : ศุภวิทย์ วรรณภิละ วิศวกร ฝ่ายระบบเครือข่าย สำนักบริการเทคโนโลยีสารสนเทศ มหาวิทยาลัยเชียงใหม่ 
email : [mailto:supawit.w@cmu.ac.th supawit.w@cmu.ac.th] 
โทรศัพท์ : 0-5394-3853

Nginx

2025-10-27T08:50:02Z

Supawit: /* ติดตั้งและตั้งค่า nginx */

== บทนำ ==
เนื่องจากสำนักได้ให้บริการ private cloud แก่ส่วนงานต่าง ๆ ในรูปแบบ Infrastructure as a service นั้น 
โดยปกติ work load ที่ deploy นั้นสามารถ run application ต่าง ๆ ได้แล้วติดต่อกันได้ผ่านระบบเครือข่ายภายใน 
ส่วน application ที่ต้องบริการทั่วไปโดยต้องรับการติดต่อจาก Internet ซึ่งส่วนใหญ่จะเป็น web application 
เพื่อให้ผู้ใช้งานจาก Internet ใช้งานเว็บไซต์ที่อยู่บน cloud ของส่วนงานได้ ทางสำนักจะมี Public IP address ให้กับ cloud ของส่วนงาน 1 หมายเลขต่อ cloud 
แล้วจะทำการแปลง Public IP เป็น Private IP ให้โดยการทำ port forwarding หรือ destination NAT 
โดย work load ที่เป็นปลายทาง NAT จะต้องเป็น reverse proxy เพื่อที่จะทำให้สามารถให้บริการหลาย ๆ เว็บไซต์ได้ 
บทความนี้จะสาธิตการตั้งค่าใช้งาน nginx ซึ่งเป็น reverse proxy ที่ใช้งานกันอย่างแพร่หลายเพื่อที่ทางส่วนงานจะได้นำไปประบุกต์ใช้กับระบบของส่วนงานต่อไป 
และในท้ายบทความจะแนะนำการใช้งาน ssl certificate สำหรับการเข้ารหัสเว็บไซต์แบบฟรี

== Reverse Proxy ==

=== Lab Diagram ===
[[File:Cloud nginx.png|link=]] 
จากรูปภาพใน lab นี้จะใช้ nginx ทำ reverse proxy ในรูปแบบที่ใช้งานกันทั่ว ๆ ไป 
จะใช้ server 4 เครื่อง เป็น nginx 1 เครื่อง และเป็น web application node 3 เครื่อง 
1. nginx(สีขาว) ip X.X.X.10 
2. web-node-a(สีฟ้า) ip X.X.X.11 
3. web-node-b(สีเขียว) ip X.X.X.12 
4. web-node-c(สีส้ม) ip X.X.X.13 
โดยที่ www1.demo.cloud.cmu.ac.th, www2.demo.cloud.cmu.ac.th, www3.demo.cloud.cmu.ac.th จะลงทะเบียนโดเมนเป็น public ip ขานอกและ DNAT มาที่ ip private ของ nginx

=== ตั้งค่า IP Address Server ===
ตั้งค่า IP address เครื่อง nginx, web-node-a, web-node-b, web-node-c โดยให้ X เป็น .10, .11, .12, .13 ตามลำดับ Y คือ ip address ที่ได้รับ
<syntaxhighlight lang=bash>
sed -i 's/dhcp/static/g' /etc/network/interfaces
cat <<EOF >> /etc/network/interfaces
address Y.Y.Y.X
netmask 255.255.255.0
gateway Y.Y.Y.1
dns-nameservers 10.8.8.8 8.8.8.8
EOF
ifdown ens3 ; ifup ens3
</syntaxhighlight>

=== ตั้งค่า hostname server ===
'''บทความนี้ใช้ ubuntu 16.04'''
ที่เครื่อง nginx รันคำสั่ง
<syntaxhighlight lang=bash>
echo "nginx" > /etc/hostname
echo "$(hostname -I) nginx" >> /etc/hosts
sysctl -w kernel.hostname=nginx
</syntaxhighlight>

ที่เครื่อง web-node-a, web-node-b และ web-node-c รันคำสั่ง โดยที่ X=a,b หรือ c ตาม server ที่รันคำสั่ง
<syntaxhighlight lang=bash>
echo "web-node-X" > /etc/hostname
echo "$(hostname -I) web-node-X" >> /etc/hosts
sysctl -w kernel.hostname=web-node-X
</syntaxhighlight>

=== Reverse Proxy ทั่วไป ===

==== Diagram ====
[[File:Nginx-general.png|link=]]

==== ติดตั้งและตั้งค่า web application ตัวอย่าง ====
ที่เครื่อง web-node-a, web-node-b และ web-node-c รันคำสั่ง
<syntaxhighlight lang=bash>
tasksel
</syntaxhighlight>
จากนั้นเลือก LAMP server แล้ว OK แล้วทำตามขั้นตอน 
[[File:01-tasksel.PNG|link=]]

==== แก้ไขไฟล์หน้าเว็บตัวอย่าง ====
ที่เครื่อง web-node-a และ web-node-b รันคำสั่ง
<syntaxhighlight lang=bash>
mv /var/www/html/index.{html,html.ori}
echo "<?php echo '<pre>';print_r(\$_SERVER); echo '</pre>';?>" > /var/www/html/index.php
</syntaxhighlight>

==== ติดตั้งและตั้งค่า nginx ====
ที่เครื่อง nginx รันคำสั่ง
<syntaxhighlight lang=bash>
apt install nginx
</syntaxhighlight>
เพิ่ม file config สำหรับ web site www1.demo.cloud.cmu.ac.th และ www2.demo.cloud.cmu.ac.th 
file '''/etc/nginx/sites-enabled/www1.conf'''
<syntaxhighlight lang=nginx>
server {
listen 80;
server_name www1.X.cm.edu;
access_log /var/log/nginx/www1.X.cm.edu-access.log
error_log /var/log/nginx/www1.X.cm.edu-error.log
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.11;
}
}
</syntaxhighlight>
file '''/etc/nginx/sites-enabled/www2.conf'''
<syntaxhighlight lang=nginx>
server {
listen 80;
server_name www2.X.cm.edu;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.12;
}
}
</syntaxhighlight>
reload nginx เพื่อให้อ่านค่า file config ใหม่แล้วทดสอบเรียกใช้งาน web site 
<syntaxhighlight lang=bash>
service nginx reload
</syntaxhighlight>

=== Reverse Proxy Alias ===
==== Diagram ====
[[File:Nginx-alias.png|link=]]

==== สร้างเว็บไซต์ย่อย ====
ที่เครื่อง web-node-a สร้างเว็บไซต์ใหม่
<syntaxhighlight lang=bash>
mkdir -p /var/www/www2-a
echo "<?php echo '<pre>';print_r(\$_SERVER); echo '</pre>';?>" > /var/www/www2-a/index.php
</syntaxhighlight>
สร้าง file config ของ apache2 สำหรับเว็บใหม่ 
file '''/etc/apache2/sites-enabled/www2-a.conf'''
<syntaxhighlight lang=bash>
cat <<EOF >>/etc/apache2/sites-enabled/www2-a.conf
Listen 82
<VirtualHost *:82>
DocumentRoot /var/www/www2-a/
</VirtualHost>
EOF
</syntaxhighlight>

reload apache2
<syntaxhighlight lang=bash>
service apache2 reload
</syntaxhighlight>

ที่เครื่อง web-node-c สร้างเว็บไซต์ใหม่
<syntaxhighlight lang=bash>
mv /var/www/html/index.{html,html.ori}
echo "<?php echo '<pre>';print_r(\$_SERVER); echo '</pre>';?>" > /var/www/html/index.php
</syntaxhighlight>

==== เพิ่ม alias บน nginx ====
ที่เครื่อง nginx แก้ไขไฟล์ '''/etc/nginx/sites-enabled/www2.conf'''
<syntaxhighlight lang=nginx>
server {
listen 80;
server_name www2.X.cm.edu;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.12;
}
location /a {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.11:82/;
}
location /b {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://X.X.X.13/;
}
}
</syntaxhighlight>
reload nginx แล้วทดสอบเรียกเว็บไซต์
<syntaxhighlight lang=bash>
service nginx reload
</syntaxhighlight>

=== Reverse Proxy load balance ===
==== Diagram ====
[[File:Nginx-load-balance.png|link=]]

==== สร้างเว็บไซต์ใหม่ ====
ที่เครื่อง web-node-a, web-node-b และ web-node-c สร้างเว็บไซต์ใหม่
<syntaxhighlight lang=bash>
mkdir -p /var/www/www3
echo "<?php echo '<pre>';print_r(\$_SERVER); echo '</pre>';?>" > /var/www/www3/index.php
</syntaxhighlight>
สร้าง file config apache2 สำหรับเว็บไซต์ใหม่
file '''/etc/apache2/sites-enabled/www3.conf'''
<syntaxhighlight lang=bash>
cat <<EOF >>/etc/apache2/sites-enabled/www3.conf
Listen 81
<VirtualHost *:81>
DocumentRoot /var/www/www3/
</VirtualHost>
EOF
</syntaxhighlight>

reload apache2
<syntaxhighlight lang=bash>
service apache2 reload
</syntaxhighlight>

==== ตั้งค่า nginx แบบ load balance ====
เพิ่ม file config nginx '''/etc/nginx/sites-enabled/www3.conf'''
<syntaxhighlight lang=nginx>
upstream www3 {
server X.X.X.11:81;
server X.X.X.12:81;
server X.X.X.13:81;
}
server {
listen 80;
server_name www3.X.cm.edu;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://www3;
}
}
</syntaxhighlight>

reload nginx
<syntaxhighlight lang=bash>
service nginx reload
</syntaxhighlight>

ทดสอบเรียกเว็บไซต์ www3.demo.cloud.cmu.ac.th แล้ว refresh จะเห็นว่าจะมีการเปลี่ยน node ไปเรื่อย ๆ

==== ประเภทของ load balance ====
* round-robin -- คือสลับวนไปเรื่อย ๆ ในแต่ละ request เป็นค่า default
* least-connected -- คือ request ถัดดไปจะถูกส่งไปยัง server ที่มี active connection น้อยที่สุด
<syntaxhighlight lang=nginx>
upstream www3 {
least_conn;
server X.X.X.11:81;
server X.X.X.12:81;
server X.X.X.13:81;
}
</syntaxhighlight>
* ip-hash -- ใช้ ip address ของ client เป็นตัวตัดสินใจว่าจะส่ง request ไปยัง server ไหน ต้องใช้วิธีนี้เพื่อที่จะทำ Session persistence
<syntaxhighlight lang=nginx>
upstream www3 {
ip_hash;
server X.X.X.11:81;
server X.X.X.12:81;
server X.X.X.13:81;
}
</syntaxhighlight>

==== Weighted load balancing ====
เป็นการส่ง request ไปยัง server แบบมีน้ำหนัก เช่นในตัวอย่าง server 10.110.0.61 จะถูกส่ง request มากกว่า server อื่น
<syntaxhighlight lang=nginx>
upstream www3 {
server X.X.X.11:81 weight=3;
server X.X.X.12:81;
server X.X.X.13:81;
}
</syntaxhighlight>

==== Health checks ====
nginx จะใช้ request จริงในการตรวจสอบว่า upstream server ยังใช้งานได้อยู่หรือไม่โดยมีตัวแปรสองค่าที่เดี่ยวข้องคือ
* max_fails -- คือจำนวนครั้งที่ไม่สามารถติดต่อ server ได้แล้วจะถือว่า server นั้น down, server มี down จะไม่ถูกส่ง request ไปอีก ค่า default คือ 1
* fail_timeout -- คือระยะเวลาที่หลังจาก server down แล้วจะส่ง request ไปตรวจสอบว่ายังติดต่อได้หรือไม่ถ้าติดต่อได้จะถือว่า server up มาอีกครั้งและส่ง request ไปยัง server นั้นตามปกติ ค่า default คือ 10 วินาที
<syntaxhighlight lang=nginx>
upstream www3 {
server X.X.X.11:81 max_fails=3 fail_timeout=15s;
server X.X.X.12:81;
server X.X.X.13:81;
}
</syntaxhighlight>

=== อ้างอิง ===
[http://nginx.org/en/docs/ http://nginx.org/en/docs/] 
[http://nginx.org/en/docs/http/load_balancing.html http://nginx.org/en/docs/http/load_balancing.html]

== SSL offload ==
ใช้ nginx ทำ https server เพื่อให้บริการ https ได้โดยใช้ [https://letsencrypt.org/ Let's encrypt ] บริการ SSL certificate ฟรี 
[[File:Ssl-offload.png|link=]]

=== ติดตั้ง certbot ===
certbot เป็นเครื่องมือติดตั้ง certificate จาก let's encrypt และช่วยต่ออายุ certificate ให้อัตโนมัติ 
ที่เครื่อง nginx รันคำสั่ง
<syntaxhighlight lang=bash>
apt-get update
apt-get install software-properties-common
add-apt-repository ppa:certbot/certbot
apt-get update
apt-get install python-certbot-nginx
</syntaxhighlight>

=== ใช้ certbot ตั้งค่า nginx ให้เปิดใช้ https ===
ที่เครื่อง nginx รันคำสั่ง
<syntaxhighlight lang=bash>
certbot --nginx
</syntaxhighlight>
ให้ระบุอีเมลแจ้งเตือน cert หมดอายุและยอมรับข้อตกลงการใช้งาน
<syntaxhighlight lang=bash>
root@nginx:~# certbot --nginx
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator nginx, Installer nginx
Enter email address (used for urgent renewal and security notices) (Enter 'c' to
cancel): supawit.w@cmu.ac.th
Starting new HTTPS connection (1): acme-v01.api.letsencrypt.org

-------------------------------------------------------------------------------
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v01.api.letsencrypt.org/directory
-------------------------------------------------------------------------------
(A)gree/(C)ancel:
</syntaxhighlight>

จากนั้น certbot จะอ่าน config จาก nginx และให้เลือกว่าจะเปิด https ที่เว็บไซต์ใด ในตัวอย่างจะเลือก www3.demo.cloud.cmu.ac.th
<syntaxhighlight lang=bash>
Starting new HTTPS connection (1): supporters.eff.org

Which names would you like to activate HTTPS for?
-------------------------------------------------------------------------------
1: www1.demo.cloud.cmu.ac.th
2: www2.demo.cloud.cmu.ac.th
3: www3.demo.cloud.cmu.ac.th
-------------------------------------------------------------------------------
Select the appropriate numbers separated by commas and/or spaces, or leave input
blank to select all options shown (Enter 'c' to cancel): 3
</syntaxhighlight>

จากนั้น certbot จะให้เลือกว่าจะให้ตั้งค่าการ redirect http เป็น https ทั้งหมด แนะนำให้เลือก redirect ทั้งหมดโดยการตอบ 2
<syntaxhighlight lang=bash>
Obtaining a new certificate
Resetting dropped connection: acme-v01.api.letsencrypt.org
Performing the following challenges:
http-01 challenge for www3.demo.cloud.cmu.ac.th
Waiting for verification...
Cleaning up challenges
Deploying Certificate to VirtualHost /etc/nginx/sites-enabled/www3.conf

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
-------------------------------------------------------------------------------
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2
</syntaxhighlight>

certbot จะทำการสรุปผลการติดตั้ง certificate และ reload nginx ให้อัตโนมัติ
<syntaxhighlight lang=bash>
Redirecting all traffic on port 80 to ssl in /etc/nginx/sites-enabled/www3.conf

-------------------------------------------------------------------------------
Congratulations! You have successfully enabled https://www3.demo.cloud.cmu.ac.th

You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=www3.demo.cloud.cmu.ac.th
-------------------------------------------------------------------------------

IMPORTANT NOTES:
- Congratulations! Your certificate and chain have been saved at:
/etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/fullchain.pem
Your key file has been saved at:
/etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/privkey.pem
Your cert will expire on 2018-09-11. To obtain a new or tweaked
version of this certificate in the future, simply run certbot again
with the "certonly" option. To non-interactively renew *all* of
your certificates, run "certbot renew"
- Your account credentials have been saved in your Certbot
configuration directory at /etc/letsencrypt. You should make a
secure backup of this folder now. This configuration directory will
also contain certificates and private keys obtained by Certbot so
making regular backups of this folder is ideal.
- If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate
Donating to EFF: https://eff.org/donate-le

root@nginx:~#
</syntaxhighlight>

ทดสอบเรียกเว็บไซต์ www3.demo.cloud.cmu.ac.th จะเห็นว่าเป็น https และ browser รองรับ 
[[File:05-www3-https.PNG|link=]]

=== ดูว่า certbot ทำอะไร ===
มีการเพิ่ม crontab เพื่อให้ต่ออายุ certificate อัตโนมัติ
<syntaxhighlight lang=bash>
root@nginx:~# cat /etc/cron.d/certbot
# /etc/cron.d/certbot: crontab entries for the certbot package
#
# Upstream recommends attempting renewal twice a day
#
# Eventually, this will be an opportunity to validate certificates
# haven't been revoked, etc. Renewal will only occur if expiration
# is within 30 days.
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin

0 */12 * * * root test -x /usr/bin/certbot -a \! -d /run/systemd/system && perl -e 'sleep int(rand(3600))' && certbot -q renew
root@nginx:~#
</syntaxhighlight>

เข้าไปแก้ไข nginx config file ให้อัตโนมัติ
ลองเข้าไปดู file '''/etc/nginx/sites-enabled/www3.conf'''
<syntaxhighlight lang=nginx>
upstream www3 {
server X.X.X.11:81;
server X.X.X.12:81;
server X.X.X.13:81;
}
server {
server_name www3.demo.cloud.cmu.ac.th;
location / {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://www3;
}

listen 443 ssl; # managed by Certbot
ssl_certificate /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/www3.demo.cloud.cmu.ac.th/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}

server {
if ($host = www3.demo.cloud.cmu.ac.th) {
return 301 https://$host$request_uri;
} # managed by Certbot

listen 80;
server_name www3.demo.cloud.cmu.ac.th;
return 404; # managed by Certbot

}
</syntaxhighlight>

=== อ้างอิง ===
[https://letsencrypt.org/ https://letsencrypt.org/] 
[https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx https://certbot.eff.org/lets-encrypt/ubuntuxenial-nginx]
== บทส่งท้าย ==
บทความนี้แสดงถึงการตั้งค่า reverse proxy เบื้องต้น ในการใช้งานจริงอาจจะต้องมีการ fine tune ค่าต่าง ๆ เพิ่มเติมกรณีที่ web application ต้องการรองรับ request จำนวนมาก
หรือมีความต้องการเฉพาะอาจจะต้องใช้เทคนิคอื่น ๆ เพิ่มเติมเช่น static file caching ซึ่งต้องศึกษาเพิ่มเติมต่อยอดจากบทความนี้ต่อไป หวังว่าบทความนี้จะช่วยปูพื้นฐานให้เข้าใจ concept ของ reverse proxy และการทำ SSL offload
== สอบถามเพิ่มเติม ==
ผู้เขียน : ศุภวิทย์ วรรณภิละ วิศวกร ฝ่ายระบบเครือข่าย สำนักบริการเทคโนโลยีสารสนเทศ มหาวิทยาลัยเชียงใหม่ 
email : [mailto:supawit.w@cmu.ac.th supawit.w@cmu.ac.th] 
โทรศัพท์ : 0-5394-3853

CMU Cloud Self Service Portal

2025-10-24T11:49:20Z

Supawit: /* การ deploy VM โดยใช้ Linux Cloud Image */

== บทนำ ==
การใช้งาน Private Cloud สามารถจัดการ VM(Virtual Machine) ได้ผ่านหน้าเว็บไซต์ด้วยตนเอง Self Service Portal [https://cloud-ssp.cmu.ac.th https://cloud-ssp.cmu.ac.th] โดยเข้าสู่ระบบด้วย CMU IT Account ผู้ที่จะใช้งานได้จะต้องได้รับสิทธิ์การใช้งานก่อน 
[[File:00-login-ssp.PNG|link=]]

== การ deploy VM จาก Template (ยกเลิกการใช้งานสำหรับ Linux) ==
# กดปุ่ม Create VM ด้านซ้ายบนของจอ [[File:01-create-VM.PNG|link=]]
# เลือก VM Template แล้วกด Next [[File:02-vm-template.PNG|link=]]
# เลือก Template ที่ต้องการแล้วกด Next [[File:03-select-template.PNG|link=]]
# ระบุชื่อของ VM หรือสามารถกำหนด cpu และ memory เพิ่มเติมจาก Template ได้ แล้วกด save [[File:04-init-vm.PNG|link=]]
# หลังจากสร้าง VM เสร็จเลือก VM ที่ต้องการแล้วกด Launch console [[File:05-select-vm.PNG|link=]]
# จะมีหน้าต่าง console ของ VM ที่เลือกขึ้นมาเสมือนกำลังทำงานหน้าเครื่อง มีประโยชน์ไว้ทำ operation พื้นฐานที่ไม่สามารถทำผ่าน network ได้หรือใช้แก้ปัญหา VM กรณีไม่สามารถ remote ผ่าน network เข้ามาได้ ถ้า VM เป็น Windows จะมีปุ่มส่งสัญญาณ Ctrl+Alt+Del เข้าไปใน VM ที่มุมขวาบนของหน้าต่าง [[File:06-vm-linux-console.PNG|link=]] [[File:07-vm-windows-console.PNG|link=]]

== การ deploy VM โดยใช้ Linux Cloud Image ==
[https://network.cmu.ac.th/wiki/index.php/Deploy_VM_with_Cloud_Image Deploy VM with Cloud Image]

== การ deploy VM จาก ISO Image ==
กรณีที่ Template ไม่ตรงกับความต้องการ สามาระ deploy จาก image ISO ของ OS ได้โดยต้องทำการติดตั้ง OS เอง
=== Linux Image ===
# กดปุ่ม Create VM ด้านซ้ายบนของจอ [[File:01-create-VM.PNG|link=]]
# เลือก Disk Images แล้วกด Next [[File:08-vm-image.PNG|link=]]
# เลือก OS Image ที่ต้องการในที่เลือก Ubuntu Linux 18.04 แล้วกด Next [[File:09-select-image-linux.PNG|link=]]
# จะเข้าสู่หน้าการกำหนดค่าต่าง ๆ ของ VM ให้ตั้งชื่อ VM แจะสังเกตว่ามี CDROM มาให้ CDROM นี้คือ ISO Image ที่เลือกในขั้นตอนที่แล้ว ให้เพิ่ม Disk ให้ VM(1) แล้วกำหนดขนาดของ Disk แล้วกด Save(2) และกำหนด CPU, Memory ของ VM แล้วกด Save(3) [[File:10-init-vm-image.PNG|link=]]
# เปิด Console ของเครื่องที่พึ่งทำการ Deploy จะพบว่า VM boot จาก CDROM ที่เป็น Image ของ OS ที่เลือกให้ทำการติดตั้ง OS ตามขั้นตอนของ OS นั้น ๆ [[File:11-install-linux-console.PNG|link=]]

=== Windows Image ===
# กรณี Deploy Windows จาก ISO จะมีขั้นตอนเพิ่มเติมคือต้องติดตั้ง Driver ของ AHV เพื่อให้ Windows เห็น Disk โดยในขั้นตอนการเลือก ISO ต้องเลือก 2 Image คือ Image ของ Windows และ Nutanix-VirIO [[File:12-virtio-image.PNG|link=]]
# จะเห็นว่ามี CDROM สองชุดเข้ามาใน VM คือ ISO ของ Windows และของ VirtIO ให้กำหนดค่าชื่อ Disk, CPU, Memory แล้วกด Save [[File:13-init-vm-image-windows.PNG|link=]]
# เปิด Console ของ VM ที่พึ่ง Deploy แล้วทำการติดตั้ง Windows OS ตามปกติ พอไปถึงขั้นตอนเลือก Disk จะไม่พบ Disk ให้กด Load driver [[File:14-load-driver-virtio.PNG|link=]]
# กด Browse(1) แล้วเลือก Nutanix VirtIO(2) และ Version ของ Windows ที่กำลัง Deploy(3) แล้วกด OK(4) [[File:15-brows-virtIO.PNG|link=]]
# จะพบรายการของ Driver กด Ctrl+click เลือกทุก Driver(1) แล้วกด Next(2) [[File:16-install-vitIO.PNG|link=]]
# เมื่อติดตั้ง Driver เสร็จจะพบ Disk สามารถทำการติดตั้ง Windows OS ได้ตามปกติ [[File:17-install-win-vm.PNG|link=]]

== การปรับแต่ง VM ==
# เมื่อกดที่ชื่อของ VM จากหน้ารายการ VM จะสามารถควบคุม VM ได้เช่นเปลี่ยนปรับแต่ง, เปิดหน้า Console, ลบ, ปิดเครื่องเปลี่ยนเจ้าของ [[File:18-edit-vm.PNG|link=]]
# การปรับแต่ง resource ของ VM บางอย่างต้องทำการปิดเครื่อง VM ก่อนเช่นเพิ่มหรือลด CPU กับ Memory ส่วนการเพิ่ม Disk สามารถทำได้เลยตอน VM เปิดอยู่ '''ข้อควรระวังการลบ Disk จะทำให Disk ก้อนนั้นหายไปทันทีและข้อมูลใน Disk ก้อนนั้นก็จะหายไปด้วยและไม่สามารถเอากลับคืนมาได้ควรทำด้วยความระมัดระวัง''' [[File:19-edit-vm-resorce.PNG|link=]]
# การลบ VM สามารถลบได้หลาย VM พร้อมกันโดยเลือก VM ที่ต้องการลบ แล้วกด Delete จากเมนูด้านซ้ายบน '''*การลบ VM จะทำให้ข้อมูลหายทั้งหมดควรทำด้วยความระมัดระวัง''' [[File:20-delete-vm.PNG|link=]]

== การใช้งาน Self Service Restore ==
กรณีที่ deploy Windows Server จาก Template และได้ทำการติดต่อผู้ดูแลระบบให้ทำการ Back Up VM แล้ว สามารถที่จะ Restore file จาก Back Up ได้ด้วยตนเอง
# ใน VM ที่หน้า Desktop จะมี Shortcut Nutanix SSR อยู่ เปิดขึ้นมาแล้วเข้าสู่ระบบด้วย Local Administrator ของ VM เครื่องนั้น [[File:21-ssr-login.PNG|link=]]
# เลือก Back up ที่ต้องการ Restore [[File:22-ssr-list.PNG|link=]]
# เลือก Drive ที่ต้องการแล้วไปที่เมนู Disk Action เลือก Mount [[File:23-ssr-mount.PNG|link=]]
# เมื่อ Mount สำเร็จ Drive ที่ Back Up ไว้จะมาเป็นอีก Drive หนึ่งสามารถทำการ copy file ที่ต้องการได้ [[File:24-ssr-copy-file.PNG|link=]]
# เมื่อใช้งานเสร็จให้ทำการ Unmount โดยไปที่ Tab Mounted Snapshots แล้วเลือก Drive ที่ mount อยู่แล้วกด Unmount [[File:25-ssr-unmount.PNG|link=]]

== ติดต่อสอบถามเพิ่มเติม ==
* [mailto:supawit.w@cmu.ac.th supawit.w@cmu.ac.th]

CMU Cloud Self Service Portal

2025-10-24T11:48:39Z

Supawit: /* การ deploy VM จาก ISO Image */

== บทนำ ==
การใช้งาน Private Cloud สามารถจัดการ VM(Virtual Machine) ได้ผ่านหน้าเว็บไซต์ด้วยตนเอง Self Service Portal [https://cloud-ssp.cmu.ac.th https://cloud-ssp.cmu.ac.th] โดยเข้าสู่ระบบด้วย CMU IT Account ผู้ที่จะใช้งานได้จะต้องได้รับสิทธิ์การใช้งานก่อน 
[[File:00-login-ssp.PNG|link=]]

== การ deploy VM จาก Template (ยกเลิกการใช้งานสำหรับ Linux) ==
# กดปุ่ม Create VM ด้านซ้ายบนของจอ [[File:01-create-VM.PNG|link=]]
# เลือก VM Template แล้วกด Next [[File:02-vm-template.PNG|link=]]
# เลือก Template ที่ต้องการแล้วกด Next [[File:03-select-template.PNG|link=]]
# ระบุชื่อของ VM หรือสามารถกำหนด cpu และ memory เพิ่มเติมจาก Template ได้ แล้วกด save [[File:04-init-vm.PNG|link=]]
# หลังจากสร้าง VM เสร็จเลือก VM ที่ต้องการแล้วกด Launch console [[File:05-select-vm.PNG|link=]]
# จะมีหน้าต่าง console ของ VM ที่เลือกขึ้นมาเสมือนกำลังทำงานหน้าเครื่อง มีประโยชน์ไว้ทำ operation พื้นฐานที่ไม่สามารถทำผ่าน network ได้หรือใช้แก้ปัญหา VM กรณีไม่สามารถ remote ผ่าน network เข้ามาได้ ถ้า VM เป็น Windows จะมีปุ่มส่งสัญญาณ Ctrl+Alt+Del เข้าไปใน VM ที่มุมขวาบนของหน้าต่าง [[File:06-vm-linux-console.PNG|link=]] [[File:07-vm-windows-console.PNG|link=]]

== การ deploy VM โดยใช้ Linux Cloud Image ==
== การ deploy VM จาก ISO Image ==
กรณีที่ Template ไม่ตรงกับความต้องการ สามาระ deploy จาก image ISO ของ OS ได้โดยต้องทำการติดตั้ง OS เอง
=== Linux Image ===
# กดปุ่ม Create VM ด้านซ้ายบนของจอ [[File:01-create-VM.PNG|link=]]
# เลือก Disk Images แล้วกด Next [[File:08-vm-image.PNG|link=]]
# เลือก OS Image ที่ต้องการในที่เลือก Ubuntu Linux 18.04 แล้วกด Next [[File:09-select-image-linux.PNG|link=]]
# จะเข้าสู่หน้าการกำหนดค่าต่าง ๆ ของ VM ให้ตั้งชื่อ VM แจะสังเกตว่ามี CDROM มาให้ CDROM นี้คือ ISO Image ที่เลือกในขั้นตอนที่แล้ว ให้เพิ่ม Disk ให้ VM(1) แล้วกำหนดขนาดของ Disk แล้วกด Save(2) และกำหนด CPU, Memory ของ VM แล้วกด Save(3) [[File:10-init-vm-image.PNG|link=]]
# เปิด Console ของเครื่องที่พึ่งทำการ Deploy จะพบว่า VM boot จาก CDROM ที่เป็น Image ของ OS ที่เลือกให้ทำการติดตั้ง OS ตามขั้นตอนของ OS นั้น ๆ [[File:11-install-linux-console.PNG|link=]]

=== Windows Image ===
# กรณี Deploy Windows จาก ISO จะมีขั้นตอนเพิ่มเติมคือต้องติดตั้ง Driver ของ AHV เพื่อให้ Windows เห็น Disk โดยในขั้นตอนการเลือก ISO ต้องเลือก 2 Image คือ Image ของ Windows และ Nutanix-VirIO [[File:12-virtio-image.PNG|link=]]
# จะเห็นว่ามี CDROM สองชุดเข้ามาใน VM คือ ISO ของ Windows และของ VirtIO ให้กำหนดค่าชื่อ Disk, CPU, Memory แล้วกด Save [[File:13-init-vm-image-windows.PNG|link=]]
# เปิด Console ของ VM ที่พึ่ง Deploy แล้วทำการติดตั้ง Windows OS ตามปกติ พอไปถึงขั้นตอนเลือก Disk จะไม่พบ Disk ให้กด Load driver [[File:14-load-driver-virtio.PNG|link=]]
# กด Browse(1) แล้วเลือก Nutanix VirtIO(2) และ Version ของ Windows ที่กำลัง Deploy(3) แล้วกด OK(4) [[File:15-brows-virtIO.PNG|link=]]
# จะพบรายการของ Driver กด Ctrl+click เลือกทุก Driver(1) แล้วกด Next(2) [[File:16-install-vitIO.PNG|link=]]
# เมื่อติดตั้ง Driver เสร็จจะพบ Disk สามารถทำการติดตั้ง Windows OS ได้ตามปกติ [[File:17-install-win-vm.PNG|link=]]

== การปรับแต่ง VM ==
# เมื่อกดที่ชื่อของ VM จากหน้ารายการ VM จะสามารถควบคุม VM ได้เช่นเปลี่ยนปรับแต่ง, เปิดหน้า Console, ลบ, ปิดเครื่องเปลี่ยนเจ้าของ [[File:18-edit-vm.PNG|link=]]
# การปรับแต่ง resource ของ VM บางอย่างต้องทำการปิดเครื่อง VM ก่อนเช่นเพิ่มหรือลด CPU กับ Memory ส่วนการเพิ่ม Disk สามารถทำได้เลยตอน VM เปิดอยู่ '''ข้อควรระวังการลบ Disk จะทำให Disk ก้อนนั้นหายไปทันทีและข้อมูลใน Disk ก้อนนั้นก็จะหายไปด้วยและไม่สามารถเอากลับคืนมาได้ควรทำด้วยความระมัดระวัง''' [[File:19-edit-vm-resorce.PNG|link=]]
# การลบ VM สามารถลบได้หลาย VM พร้อมกันโดยเลือก VM ที่ต้องการลบ แล้วกด Delete จากเมนูด้านซ้ายบน '''*การลบ VM จะทำให้ข้อมูลหายทั้งหมดควรทำด้วยความระมัดระวัง''' [[File:20-delete-vm.PNG|link=]]

== การใช้งาน Self Service Restore ==
กรณีที่ deploy Windows Server จาก Template และได้ทำการติดต่อผู้ดูแลระบบให้ทำการ Back Up VM แล้ว สามารถที่จะ Restore file จาก Back Up ได้ด้วยตนเอง
# ใน VM ที่หน้า Desktop จะมี Shortcut Nutanix SSR อยู่ เปิดขึ้นมาแล้วเข้าสู่ระบบด้วย Local Administrator ของ VM เครื่องนั้น [[File:21-ssr-login.PNG|link=]]
# เลือก Back up ที่ต้องการ Restore [[File:22-ssr-list.PNG|link=]]
# เลือก Drive ที่ต้องการแล้วไปที่เมนู Disk Action เลือก Mount [[File:23-ssr-mount.PNG|link=]]
# เมื่อ Mount สำเร็จ Drive ที่ Back Up ไว้จะมาเป็นอีก Drive หนึ่งสามารถทำการ copy file ที่ต้องการได้ [[File:24-ssr-copy-file.PNG|link=]]
# เมื่อใช้งานเสร็จให้ทำการ Unmount โดยไปที่ Tab Mounted Snapshots แล้วเลือก Drive ที่ mount อยู่แล้วกด Unmount [[File:25-ssr-unmount.PNG|link=]]

== ติดต่อสอบถามเพิ่มเติม ==
* [mailto:supawit.w@cmu.ac.th supawit.w@cmu.ac.th]

CMU Cloud Self Service Portal

2025-10-24T11:47:47Z

Supawit: /* การ deploy VM จาก Template */

== บทนำ ==
การใช้งาน Private Cloud สามารถจัดการ VM(Virtual Machine) ได้ผ่านหน้าเว็บไซต์ด้วยตนเอง Self Service Portal [https://cloud-ssp.cmu.ac.th https://cloud-ssp.cmu.ac.th] โดยเข้าสู่ระบบด้วย CMU IT Account ผู้ที่จะใช้งานได้จะต้องได้รับสิทธิ์การใช้งานก่อน 
[[File:00-login-ssp.PNG|link=]]

== การ deploy VM จาก Template (ยกเลิกการใช้งานสำหรับ Linux) ==
# กดปุ่ม Create VM ด้านซ้ายบนของจอ [[File:01-create-VM.PNG|link=]]
# เลือก VM Template แล้วกด Next [[File:02-vm-template.PNG|link=]]
# เลือก Template ที่ต้องการแล้วกด Next [[File:03-select-template.PNG|link=]]
# ระบุชื่อของ VM หรือสามารถกำหนด cpu และ memory เพิ่มเติมจาก Template ได้ แล้วกด save [[File:04-init-vm.PNG|link=]]
# หลังจากสร้าง VM เสร็จเลือก VM ที่ต้องการแล้วกด Launch console [[File:05-select-vm.PNG|link=]]
# จะมีหน้าต่าง console ของ VM ที่เลือกขึ้นมาเสมือนกำลังทำงานหน้าเครื่อง มีประโยชน์ไว้ทำ operation พื้นฐานที่ไม่สามารถทำผ่าน network ได้หรือใช้แก้ปัญหา VM กรณีไม่สามารถ remote ผ่าน network เข้ามาได้ ถ้า VM เป็น Windows จะมีปุ่มส่งสัญญาณ Ctrl+Alt+Del เข้าไปใน VM ที่มุมขวาบนของหน้าต่าง [[File:06-vm-linux-console.PNG|link=]] [[File:07-vm-windows-console.PNG|link=]]

== การ deploy VM จาก ISO Image ==
กรณีที่ Template ไม่ตรงกับความต้องการ สามาระ deploy จาก image ISO ของ OS ได้โดยต้องทำการติดตั้ง OS เอง
=== Linux Image ===
# กดปุ่ม Create VM ด้านซ้ายบนของจอ [[File:01-create-VM.PNG|link=]]
# เลือก Disk Images แล้วกด Next [[File:08-vm-image.PNG|link=]]
# เลือก OS Image ที่ต้องการในที่เลือก Ubuntu Linux 18.04 แล้วกด Next [[File:09-select-image-linux.PNG|link=]]
# จะเข้าสู่หน้าการกำหนดค่าต่าง ๆ ของ VM ให้ตั้งชื่อ VM แจะสังเกตว่ามี CDROM มาให้ CDROM นี้คือ ISO Image ที่เลือกในขั้นตอนที่แล้ว ให้เพิ่ม Disk ให้ VM(1) แล้วกำหนดขนาดของ Disk แล้วกด Save(2) และกำหนด CPU, Memory ของ VM แล้วกด Save(3) [[File:10-init-vm-image.PNG|link=]]
# เปิด Console ของเครื่องที่พึ่งทำการ Deploy จะพบว่า VM boot จาก CDROM ที่เป็น Image ของ OS ที่เลือกให้ทำการติดตั้ง OS ตามขั้นตอนของ OS นั้น ๆ [[File:11-install-linux-console.PNG|link=]]

=== Windows Image ===
# กรณี Deploy Windows จาก ISO จะมีขั้นตอนเพิ่มเติมคือต้องติดตั้ง Driver ของ AHV เพื่อให้ Windows เห็น Disk โดยในขั้นตอนการเลือก ISO ต้องเลือก 2 Image คือ Image ของ Windows และ Nutanix-VirIO [[File:12-virtio-image.PNG|link=]]
# จะเห็นว่ามี CDROM สองชุดเข้ามาใน VM คือ ISO ของ Windows และของ VirtIO ให้กำหนดค่าชื่อ Disk, CPU, Memory แล้วกด Save [[File:13-init-vm-image-windows.PNG|link=]]
# เปิด Console ของ VM ที่พึ่ง Deploy แล้วทำการติดตั้ง Windows OS ตามปกติ พอไปถึงขั้นตอนเลือก Disk จะไม่พบ Disk ให้กด Load driver [[File:14-load-driver-virtio.PNG|link=]]
# กด Browse(1) แล้วเลือก Nutanix VirtIO(2) และ Version ของ Windows ที่กำลัง Deploy(3) แล้วกด OK(4) [[File:15-brows-virtIO.PNG|link=]]
# จะพบรายการของ Driver กด Ctrl+click เลือกทุก Driver(1) แล้วกด Next(2) [[File:16-install-vitIO.PNG|link=]]
# เมื่อติดตั้ง Driver เสร็จจะพบ Disk สามารถทำการติดตั้ง Windows OS ได้ตามปกติ [[File:17-install-win-vm.PNG|link=]]

== การปรับแต่ง VM ==
# เมื่อกดที่ชื่อของ VM จากหน้ารายการ VM จะสามารถควบคุม VM ได้เช่นเปลี่ยนปรับแต่ง, เปิดหน้า Console, ลบ, ปิดเครื่องเปลี่ยนเจ้าของ [[File:18-edit-vm.PNG|link=]]
# การปรับแต่ง resource ของ VM บางอย่างต้องทำการปิดเครื่อง VM ก่อนเช่นเพิ่มหรือลด CPU กับ Memory ส่วนการเพิ่ม Disk สามารถทำได้เลยตอน VM เปิดอยู่ '''ข้อควรระวังการลบ Disk จะทำให Disk ก้อนนั้นหายไปทันทีและข้อมูลใน Disk ก้อนนั้นก็จะหายไปด้วยและไม่สามารถเอากลับคืนมาได้ควรทำด้วยความระมัดระวัง''' [[File:19-edit-vm-resorce.PNG|link=]]
# การลบ VM สามารถลบได้หลาย VM พร้อมกันโดยเลือก VM ที่ต้องการลบ แล้วกด Delete จากเมนูด้านซ้ายบน '''*การลบ VM จะทำให้ข้อมูลหายทั้งหมดควรทำด้วยความระมัดระวัง''' [[File:20-delete-vm.PNG|link=]]

== การใช้งาน Self Service Restore ==
กรณีที่ deploy Windows Server จาก Template และได้ทำการติดต่อผู้ดูแลระบบให้ทำการ Back Up VM แล้ว สามารถที่จะ Restore file จาก Back Up ได้ด้วยตนเอง
# ใน VM ที่หน้า Desktop จะมี Shortcut Nutanix SSR อยู่ เปิดขึ้นมาแล้วเข้าสู่ระบบด้วย Local Administrator ของ VM เครื่องนั้น [[File:21-ssr-login.PNG|link=]]
# เลือก Back up ที่ต้องการ Restore [[File:22-ssr-list.PNG|link=]]
# เลือก Drive ที่ต้องการแล้วไปที่เมนู Disk Action เลือก Mount [[File:23-ssr-mount.PNG|link=]]
# เมื่อ Mount สำเร็จ Drive ที่ Back Up ไว้จะมาเป็นอีก Drive หนึ่งสามารถทำการ copy file ที่ต้องการได้ [[File:24-ssr-copy-file.PNG|link=]]
# เมื่อใช้งานเสร็จให้ทำการ Unmount โดยไปที่ Tab Mounted Snapshots แล้วเลือก Drive ที่ mount อยู่แล้วกด Unmount [[File:25-ssr-unmount.PNG|link=]]

== ติดต่อสอบถามเพิ่มเติม ==
* [mailto:supawit.w@cmu.ac.th supawit.w@cmu.ac.th]

Deploy VM with Cloud Image

2025-10-20T09:46:57Z

Supawit: /* การขยาย Disk ของ VM */

== การสร้าง ssh key pair ==
* เปิด Windows Powershell หรือ Terminal

* รันคำสั่งต่อไปนี้
<pre>ssh-keygen -C "your_email@example.com"</pre>
คำอธิบาย
-C : เพิ่ม comment เพื่อระบุว่า key นี้ใช้กับอีเมลใด

* กำหนดชื่อไฟล์และตำแหน่งจัดเก็บ
ระบบจะถามว่า:
<pre>
Enter file in which to save the key (C:\Users\yourname/.ssh/id_ed25519):
</pre>
กด Enter เพื่อใช้ค่าเริ่มต้น (C:\Users\yourname/.ssh/id_ed25519)
หรือพิมพ์ชื่อไฟล์ใหม่ เช่น D:\Data\ssh-key\id_ed25519

* ตั้งรหัสผ่านสำหรับ Key (ถ้าต้องการ)
ระบบจะถามว่า:
<pre>
Enter passphrase (empty for no passphrase):
</pre>
ถ้าไม่ต้องการรหัสผ่าน ให้กด Enter
ถ้าต้องการความปลอดภัยเพิ่ม ให้ใส่รหัสผ่านแล้วกด Enter

* ตรวจสอบไฟล์ที่สร้าง
ไฟล์จะถูกสร้างในโฟลเดอร์ที่ระบุก่อนหน้าโดยจะมี 2 ไฟล์
<pre>
id_ed25519 → Private Key
id_ed25519.pub → Public Key
</pre>

* เราจะใช้ Public Key ทำ Cloud init เพื่อสร้าง user เริ่มต้นให้กับ VM ในการสร้าง VM จาก Cloud image ซึ่งสามารถใช้กับหลาย ๆ VM ได้
* เราจะใช้ Private Key ในการเข้าใช้งาน VM ผ่าน ssh โดยไม่ใช้ password ดังนั้น'''ต้องเก็บ Private Key เป็นความลับไม่ส่งต่อให้ใคร และห้ามทำหาย'''

== การสร้าง VM จาก Cloud image ==
* ไปที่ Create VM
[[File:Vm-cloud-image-01.png|link=]]

* ระบุรายละเอียดของ VM ตามต้องการ ชื่อของ VM ควรระบุชื่อผู้สร้างหรือชื่อส่วนงาน เช่น supawit-server, nurse-server จากนั้นกด Next
[[File:Vm-cloud-image-02.png|link=]]

* ในส่วนของ Resources กด Attach Disk เลือก Type = Disk, Operation = Clone from Image, Image เลือก image ของ OS ที่มีคำว่า cloudimg, Capacuty = '''ขนาดของ Disk ควรจะใช้น้อย ๆ ก่อน ไม่ต้องเผื่อ จะทำให้เสียพื้นที่โควต้าเกินความจำเป็นได้ สามารถขยายเพิ่มได้''' จากนั้นกด Save
[[File:Vm-cloud-image-03.png|link=]]

* กด Attach to Subnet เลือก Subnet เลือกการตั้งค่า IP Address เป็น DHCP หรือ Static ได้ จากนั้นกด Save
[[File:Vm-cloud-image-04.png|link=]]
[[File:Vm-cloud-image-05.png|link=]]

*กด Next ในส่วนของ Resources
[[File:Vm-cloud-image-06.png|link=]]

* ในส่วนของ Management ตั้งค่า Timezone, Guest Customization เลือก Script Type เป็น '''Cloud-init(Linux)''', Configuration Method เป็น '''Custom Script'''
[[File:Vm-cloud-image-07.png|link=]]

* เนื้อหาของ Script จะเป็นดังนี้ (ข้อแนะนำ : ควร save script นี้ไว้สำหรับใช้ deploy vm ครั้งต่อ ๆ ไป)
<pre>
#cloud-config
users:
- name: youusername
ssh-authorized-keys:
- ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIAnSuDZmnvTDMAhG29cUgw7WQ8CPXPyUxMH3zGkbqfCD supawit-key@x1
sudo: ALL=(ALL) NOPASSWD:ALL
groups: sudo
shell: /bin/bash
</pre>
โดย
** name: คือ username ที่จะสร้างบน VM
** ssh-authorized-keys: คือ Public Key ที่สร้างไว้แล้วสามารถดูได้จากคำสั่ง cat
** sudo: ALL=(ALL) NOPASSWD:ALL คือให้ user ที่สร้างใช้ sudo ได้โดยไม่ต้องถาม password
[[File:Vm-cloud-image-09.png|link=]]

* กด Next ในส่วนของสรุป กด Create VM
[[File:Vm-cloud-image-08.png|link=]]

* รอ VM สร้างเสร็จเลือก VM แล้วเลือก Action, Power On
[[File:Vm-cloud-image-10.png|link=]]

* การ remote เข้า server จะใช้ Private Key กรณี Pirvate Key อยู่ใน path default (${HOME}\.ssh\) ใช้คำสั่ง
<pre>
ssh yourusername@ip-address
</pre>

* หรือ Private Key ไม่ได้อยู่ path default สามารถระบุ path ของ Private Key ด้วย option -i
<pre>
ssh -i .\id_ed25519 yourusername@ip-address
</pre>

* ตัวอย่าง
[[File:Vm-cloud-image-11.png|link=]]

== การขยาย Disk ของ VM ==

* ใช้คำสั่ง df -h เพื่อดูการปริมาณการใช้งาน Disk
<pre>
youusername@ubuntu:~$ df -h
Filesystem Size Used Avail Use% Mounted on
tmpfs 383M 1.1M 382M 1% /run
efivarfs 256K 17K 234K 7% /sys/firmware/efi/efivars
/dev/sda1 48G 1.9G 46G 4% /
tmpfs 1.9G 0 1.9G 0% /dev/shm
tmpfs 5.0M 0 5.0M 0% /run/lock
/dev/sda16 881M 62M 758M 8% /boot
/dev/sda15 105M 6.2M 99M 6% /boot/efi
tmpfs 383M 12K 383M 1% /run/user/100
</pre>

* ใช้คำสั่ง lsblk เพื่อดูโครงสร้าง Disk/Partition
<pre>
youusername@ubuntu:~$ lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS
sda 8:0 0 50G 0 disk
├─sda1 8:1 0 49G 0 part /
├─sda14 8:14 0 4M 0 part
├─sda15 8:15 0 106M 0 part /boot/efi
└─sda16 259:0 0 913M 0 part /boot
sr0 11:0 1 374K 0 rom
</pre>

* ถ้าต้องการเพิ่มขนาด Disk ไปที่หน้าจัดการ VM บน Private Cloud เลือก VM, Actions, Update
[[File:Vm-cloud-image-13.png|link=]]

* ในส่วน Configuration กด Next
[[File:Vm-cloud-image-14.png|link=]]

* ในส่วน Disks กดรูปดินสอทางขวาของ Disk ที่ต้องการขยาย
[[File:Vm-cloud-image-15.png|link=]]

* ในหน้าต่าง Update Disk เพิ่ม Capacity ที่ต้องการ '''ควรเพิ่มทีละน้อย เมื่อใกล้เต็มค่อยมาเพิ่มอีกได้เรื่อย ๆ ไม่จำเป็นต้องจองพื้นที่ไว้''' จากนั้นกด Save, Next, Next และ Save
[[File:Vm-cloud-image-16.png|link=]]

* จากนั้นใช้คำสั่ง lsblk จะเห็นว่าขนาดของ Disk เพิ่มเป็น 100G
<pre>
youusername@ubuntu:~$ lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS
sda 8:0 0 100G 0 disk
├─sda1 8:1 0 49G 0 part /
├─sda14 8:14 0 4M 0 part
├─sda15 8:15 0 106M 0 part /boot/efi
└─sda16 259:0 0 913M 0 part /boot
sr0 11:0 1 374K 0 rom
</pre>

* เมื่อใช้ df -h จะยังเห็นว่าขนาดของ partition ยังเป็น 50G อยู่
<pre>
youusername@ubuntu:~$ df -h
Filesystem Size Used Avail Use% Mounted on
tmpfs 383M 1.1M 382M 1% /run
efivarfs 256K 17K 234K 7% /sys/firmware/efi/efivars
/dev/sda1 48G 1.9G 46G 4% /
tmpfs 1.9G 0 1.9G 0% /dev/shm
tmpfs 5.0M 0 5.0M 0% /run/lock
/dev/sda16 881M 62M 758M 8% /boot
/dev/sda15 105M 6.2M 99M 6% /boot/efi
tmpfs 383M 12K 383M 1% /run/user/1000
</pre>

* ให้ขยาย partition โดยใช้คำสั่ง '''sudo growpart /dev/sda 1''' และ '''sudo resize2fs /dev/sda1''' ดังนี้
<pre>
youusername@ubuntu:~$ sudo growpart /dev/sda 1
CHANGED: partition=1 start=2099200 old: size=102758367 end=104857566 new: size=207615967 end=209715166
youusername@ubuntu:~$ sudo resize2fs /dev/sda1
resize2fs 1.47.0 (5-Feb-2023)
Filesystem at /dev/sda1 is mounted on /; on-line resizing required
old_desc_blocks = 7, new_desc_blocks = 13
The filesystem on /dev/sda1 is now 25951995 (4k) blocks long.
</pre>

* ใช้คำสั่ง df -h และ lsblk เพื่อดูการใช้งานและโครงสร้าง partition จะเห็นว่าขยายเป็น 100G แล้ว
<pre>
youusername@ubuntu:~$ df -h
Filesystem Size Used Avail Use% Mounted on
tmpfs 383M 1.1M 382M 1% /run
efivarfs 256K 17K 234K 7% /sys/firmware/efi/efivars
/dev/sda1 96G 1.9G 94G 2% /
tmpfs 1.9G 0 1.9G 0% /dev/shm
tmpfs 5.0M 0 5.0M 0% /run/lock
/dev/sda16 881M 62M 758M 8% /boot
/dev/sda15 105M 6.2M 99M 6% /boot/efi
tmpfs 383M 12K 383M 1% /run/user/1000
youusername@ubuntu:~$ lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS
sda 8:0 0 100G 0 disk
├─sda1 8:1 0 99G 0 part /
├─sda14 8:14 0 4M 0 part
├─sda15 8:15 0 106M 0 part /boot/efi
└─sda16 259:0 0 913M 0 part /boot
sr0 11:0 1 374K 0 rom
</pre>

== ติดต่อสอบถาม ==
[https://teams.microsoft.com/l/chat/0/0?users=supawit.w@cmu.ac.th MS Teams Chat]

File:Vm-cloud-image-16.png

2025-10-20T09:30:17Z

Supawit:

File:Vm-cloud-image-15.png

2025-10-20T09:26:34Z

Supawit:

File:Vm-cloud-image-14.png

2025-10-20T09:24:27Z

Supawit:

File:Vm-cloud-image-13.png

2025-10-20T09:22:38Z

Supawit:

Deploy VM with Cloud Image

2025-10-20T09:20:38Z

Supawit: /* การขยาย Disk ของ VM */

Deploy VM with Cloud Image

2025-10-20T09:04:28Z

Supawit:

File:Vm-cloud-image-12.png

2025-10-20T09:03:27Z

Supawit:

Deploy VM with Cloud Image

2025-10-17T09:55:49Z

Supawit: /* การขยาย Disk ของ VM */

Deploy VM with Cloud Image

2025-10-17T09:47:27Z

Supawit: /* ติดต่อสอบถาม */

Deploy VM with Cloud Image

2025-10-17T09:44:43Z

Supawit:

Deploy VM with Cloud Image

2025-10-17T09:44:10Z

Supawit:

Deploy VM with Cloud Image

2025-10-17T09:30:32Z

Supawit: /* การสร้าง VM จาก Cloud image */

Deploy VM with Cloud Image

2025-10-17T09:28:18Z

Supawit: /* การสร้าง VM จาก Cloud image */

File:Vm-cloud-image-11.png

2025-10-17T09:27:27Z

Supawit:

Deploy VM with Cloud Image

2025-10-17T09:14:51Z

Supawit: /* การสร้าง VM จาก Cloud image */

File:Vm-cloud-image-10.png

2025-10-17T09:13:54Z

Supawit:

Deploy VM with Cloud Image

2025-10-17T09:11:41Z

Supawit: /* การสร้าง VM จาก Cloud image */

Deploy VM with Cloud Image

2025-10-17T09:10:05Z

Supawit: /* การสร้าง VM จาก Cloud image */

File:Vm-cloud-image-09.png

2025-10-17T09:06:11Z

Supawit:

File:Vm-cloud-image-08.png

2025-10-17T08:49:40Z

Supawit:

File:Vm-cloud-image-07.png

2025-10-17T08:49:31Z

Supawit:

File:Vm-cloud-image-06.png

2025-10-17T08:26:45Z

Supawit:

Deploy VM with Cloud Image

2025-10-17T08:25:22Z

Supawit: /* การสร้าง VM จาก Cloud image */

File:Vm-cloud-image-05.png

2025-10-17T08:23:11Z

Supawit: