skenario yang sekarang :
1 DNS Server + Web Proxy dengan IPA1
1 WebServer Utama dengan IPB1
1 Webserver Backup dengan IPB2

keterangan :
di IPA1, BIND untuk DNS server, dan webserver sebagai proxy
webserver sebagai proxy di IPA1 ini bisa menggunakan apache/httpd, nginx, squid, atau yang lainnya.
di IPA1, dipasang script bantu, script bantu ini mencakup :
-cek koneksi ke IPB1
-2 konfigurasi webserver proxy untuk IPB1 dan IPB2

jika cek koneksi ke IPB1 berhasil, konfigurasi webserver proxy mengarah ke webserver utama di IPB1
jika cek koneksi ke IPB1 gagal, konfigurasi webserver proxy mengarah ke webserver backup di IPB2

diatas dibantu dengan crond, atau bisa manual

antara IPB1 dan IPB2 di sinkronisasi tiap 15 menit.

beda antara sekenario sebelumnya http://bayuart.wordpress.com/2011/12/15/fail-over-webserver/ dan yang sekarang adalah :

waktu respon bagi pengguna yang mengakses ke webserver akan lebih cepat, tanpa ada delay update DNS dari ISP pengguna.

2 datacenter dengan 3 mesin.

1 datacenter di lokasi A
1 daacenter lagi di lokasi B

di lokasi A ada mesin A1 dan A2
di lokasi B ada mesin B1

mesin A1 sebagai DNS server dengan IP IPA1
mesin A2 sebagai webserver utama dengan IPA2
IPA1 dan IPA2 ber sabnet sama.

mesin B1 sebagai webserver backup dengan IPB1

rencana, nama domain XYZ.COM menggunakan NS di mesin A1 dan IP IPA1 dan pointing untuk webserver ke webserver utama yaitu mesin A2 dengan IP IPA2.

gambaran :
jika user mangakses web XYZ.COM, user akan memeriksa di inet, inet akan memeriksa domain XZY.COM menggunakan NS apa, jika sudah di ketahui NS’nya (mesin ber-IP IPA1), user akan di beritahu oleh NS kalo web XYZ.COM berlokasi di mesin yang ber-IP IPA2, kemudian user akan di berikan data web yang dimintanya tadi.

user XYZ.COM NS Webserver

nah bagaimana jika Web Server di IPA1 down atau mati ?

gampang, jawabnya adalah web server IPA1 akan di gantikan oleh webserver IPB1.

penjelasan singkat :
di sini IPA1 dipasang script bash sederhana untuk cek apakah webserver IPA1 bisa diakses atau tidak, dan mempunyai konfigurasi 2 NS record, yaitu untuk IPA1 dan IPB1.

jika script bash sederhana tadi melakukan tugasnya dengan baik, dia akan mengecek apakah IPA1 down atau tidak, jika down, akan menjalankan konfigurasi NS untuk IPB1.

akhirnya web XYZ.COM akan tetap bisa diakses oleh user.

tambahan :
IPB1 dinamakan backup, karena isinya sama dengan IPA1.
jika ada perlakuan khusus diantara keduanya, silahkan saja.

contoh diatas digunakan untuk menjembatani masalah DNS ISP yang digunakan oleh user tidak update secara spontan.

kalo bisa, DNS server dalam hal ini beda datacenter, misal di mesin IPC1 , kenapa ? karena jika di datacenter A mati, otomatis layanan webserver XYZ.COM tidak akan bisa digunakan.

sekian ….

trus fungsinya ? ya buat ngamanin /tmp lah, kan gak baik tuh kalo /tmp kurang aman, apalagi kalo di server produksi. misal kalo kena exploit lewat /tmp gimana ?

ok langsung saja.. (ini aq lakuin di remote server), ini step by step nya :

1. buat mount point untuk /tmp misal di /mnt/tmp

mkdir /mnt/tmp

2. masuk ke /mnt/tmp

cd /mnt/tmp

3. misal mo bikin partisi untuk /tmp sebesar 200Mb

dd if=/dev/zero of =tmpMount bs=1024 count=200000

4. kemudian format, disini aq format pake ext2

/sbin/mke2fs /mnt/tmp/tmpMount

4. backup /tmp sebelumnya sebelum dipindah ke tempat / partisi yang barusan kita buat

cd /

cp -R /tmp /tmpBackup

5. kemudian pasang / mount partisi tmp baru kita

mount -o loop, noexec,nosuid,rw /mnt/tmp/tmpMount /tmp

chmod 777 /tmp

6. kemudian salin/copy dari /tmp lama (backup) ke /tmp baru

cp -R /tmpBackup/* /tmp/

setelah itu /tmpBackup bisa di hapus atau dibiarkan

untuk menghapus :

rm -rf /tmpBackup

7.  pasang di /etc/fstab biar tiap kali (re)boot /tmp akan ter(mount)pasang otomatis.

/mnt/tmp/tmpBackup /tmp ext2 loop,noexec,nosuid,rw 0 0

8. done.

catatan :

1. adakalanya setelah melakukan hal diatas harus me-remount ulang filesystem yang sudah ada, bisa langsung me-remount nya, bisa juga me-rebootnya (safe).

2. untuk yang menggunakan LVM, caranya bisa seperti diatas, atau hanya dengan mengatur ulang LVM saja.

di langkah sebelumnya sebenere masih ada yg kurang, misalnya :

-disable NetworkManager !!
-disable firewall/iptables bawaan centos
-disable mail bawaan centos – sendmail
-disable selinux
-disable beberapa service yang tidak perlu

kemudian baru install web hosting yang akan digunakan, misalnya :
-cpanel/whm
-directadmin
-kloxo
-ispconfig
-plesk
-dll

untuk tipnya :
-buat partisi terpisah untuk /tmp, misal 100Mb
-buat partisi terpisah untuk /home
-buat partisi /backup pada hdd terpisah
-jangan lupa swap space
-disable ssh PasswordAuthentication dan gunakan PubkeyAuthentication

1. boot cpu dengan dvd centos kita tadi

2. pilih skip untuk verifikasi media dvd installer, karena saya yakin hasil burning saya bagus

3. muncul halaman pertama proses instalasi centos kita, klik Next

selengkapnya…

cara implementasi squid dengan zph – qos dan bandwidth management menggunakan htb-tools sudah banyak bahasannya, tinggal kita implementasikan.

[root@localhost box]# squid -v
Squid Cache: Version 3.1.8
configure options:  ‘–build=i586-mandriva-linux-gnu’ ‘–prefix=/usr’ ‘–exec-prefix=/usr’ ‘–bindir=/usr/sbin’ ‘–sbindir=/usr/sbin’ ‘–sysconfdir=/etc/squid’ ‘–datadir=/usr/share/squid’ ‘–includedir=/usr/include’ ‘–libdir=/usr/lib’ ‘–libexecdir=/usr/lib/squid’ ‘–localstatedir=/var’ ‘–sharedstatedir=/usr/com’ ‘–mandir=/usr/share/man’ ‘–infodir=/usr/share/info’ ‘–x-includes=/usr/include’ ‘–x-libraries=/usr/lib’ ‘–enable-shared=yes’ ‘–enable-static=no’ ‘–enable-xmalloc-statistics’ ‘–enable-carp’ ‘–enable-async-io’ ‘–enable-storeio=aufs,diskd,ufs’ ‘–enable-removal-policies=heap,lru’ ‘–enable-icmp’ ‘–enable-delay-pools’ ‘–disable-esi’ ‘–enable-icap-client’ ‘–enable-ecap’ ‘–enable-useragent-log’ ‘–enable-referer-log’ ‘–enable-wccp’ ‘–enable-wccpv2′ ‘–disable-kill-parent-hack’ ‘–enable-snmp’ ‘–enable-cachemgr-hostname=localhost’ ‘–enable-arp-acl’ ‘–enable-htcp’ ‘–enable-ssl’ ‘–enable-forw-via-db’ ‘–enable-follow-x-forwarded-for’ ‘–enable-cache-digests’ ‘–disable-poll’ ‘–enable-epoll’ ‘–enable-linux-netfilter’ ‘–disable-ident-lookups’ ‘–enable-default-hostsfile=/etc/hosts’ ‘–enable-auth=basic,digest,negotiate,ntlm’ ‘–enable-basic-auth-helpers=getpwnam,LDAP,MSNT,multi-domain-NTLM,NCSA,PAM,SMB,YP,SASL,POP3,DB,squid_radius_auth’ ‘–enable-ntlm-auth-helpers=fakeauth,no_check,smb_lm’ ‘–enable-negotiate-auth-helpers=squid_kerb_auth’ ‘–enable-digest-auth-helpers=password,ldap,eDirectory’ ‘–enable-external-acl-helpers=ip_user,ldap_group,session,unix_group,wbinfo_group’ ‘–with-default-user=squid’ ‘–with-pthreads’ ‘–with-dl’ ‘–with-openssl=/usr’ ‘–with-large-files’ ‘–with-build-environment=default’ ‘–enable-mit=/usr’ ‘–with-logdir=/var/log/squid’ ‘–enable-http-violations’ ‘–enable-zph-qos‘ ‘–with-filedescriptors=8192′ ‘build_alias=i586-mandriva-linux-gnu’ ‘CFLAGS=-O2 -g -pipe -Wformat -Werror=format-security -Wp,-D_FORTIFY_SOURCE=2 -fstack-protector –param=ssp-buffer-size=4 -fstack-protector-all -fomit-frame-pointer -march=i586 -mtune=generic -fasynchronous-unwind-tables -D_LARGEFILE_SOURCE -D_FILE_OFFSET_BITS=64′ ‘LDFLAGS= -Wl,–as-needed -Wl,–no-undefined -Wl,-z,relro -Wl,-O1 -Wl,–build-id’ ‘CPPFLAGS=-I/usr/include/openssl ‘ ‘CXXFLAGS=-O2 -g -pipe -Wformat -Werror=format-security -Wp,-D_FORTIFY_SOURCE=2 -fstack-protector –param=ssp-buffer-size=4 -fstack-protector-all -fomit-frame-pointer -march=i586 -mtune=generic -fasynchronous-unwind-tables -D_LARGEFILE_SOURCE -D_FILE_OFFSET_BITS=64′ –with-squid=/home/mandrake/rpm/BUILD/squid-3.1.8
[root@localhost box]#

TUX bersama SQuidy

http://bayu.blitarian.com/2011/01/mandriva-20101-nginx-php.html

http://kambing.ui.ac.id/iso/debian/current/i386/iso-cd/debian-507-i386-netinst.iso

WAN IP :192.168.1.1/24
LAN IP : 192.168.0.0/24
DNS ISP : 8.8.8.8 (pake punya google)

Bakar/burning .iso file tadi, kemudian install seperti biasa.

Konfigurasi simple :
http://bayu.blitarian.com/2011/01/debian-507-lenny-simple-gateway.html