22 posts
Một hệ tài chính lõi Oracle Database. Đội ứng dụng mới viết trên PostgreSQL, hệ đối tác chỉ nhận SQL Server, mấy dịch vụ nội bộ thì quen MariaDB — mỗi hệ DB ...
Đồ thị băng thông WAN báo 500 Mbps. Trong đó bao nhiêu đi ra nước ngoài? SNMP không trả lời được câu đó. Counter ifHCInOctets trên interface WAN chỉ đếm tổng...
MinIO là object storage mã nguồn mở, tương thích S3 API, kiến trúc distributed gọn nhẹ — chạy trên cụm node thường, dùng erasure coding để vừa chống lỗi vừa ...
Lab nâng cấp một forest Active Directory đang chạy Windows Server 2008 SP2 32 bit lên Windows Server 2025 64 bit, kèm migrate toàn bộ role hạ tầng (DNS, DHCP...
IPsec S2S VPN giữa pfSense và Check Point là bài toán phổ biến khi 2 site dùng thiết bị khác vendor. Lab này dựng thêm một lớp redundancy bằng CARP HA: 2 pfS...
Backup là layer cuối cùng của defense — và cũng là mục tiêu tấn công đầu tiên khi ransomware xâm nhập hệ thống. Nếu backup bị mã hóa hoặc xóa cùng với data p...
Exchange Server vẫn là lựa chọn của nhiều tổ chức khi cần kiểm soát hoàn toàn data mail — dù xu hướng migrate lên Microsoft 365 ngày càng phổ biến. Lab này m...
Kể từ khi Broadcom hoàn tất việc mua lại VMware cuối năm 2023, vSphere đã trải qua nhiều thay đổi về mô hình cấp phép và subscription, nhưng về mặt kỹ thuật ...
GPU Cloud thế hệ mới không chỉ bán GPU — mà bán compute linh hoạt theo nhu cầu: nguyên GPU cho AI training nặng, chia nhỏ GPU cho inference, không GPU cho wo...
Lab này kết hợp 3 thành phần: OpenStack 2025.1 (Epoxy) làm cloud orchestration, Ceph Squid làm distributed storage backend (Cinder block + Glance image + Nov...
Học định tuyến mà không có thiết bị Cisco thật trong tay. Lab dựng PNetLab — nền tảng giả lập mạng mã nguồn mở chạy được image thật của Cisco IOS/XE/XR, Juni...
Doanh nghiệp lên Microsoft 365 nhưng vẫn giữ AD on-premise — user không thể nhớ hai bộ mật khẩu. Lab dựng mô hình Hybrid Identity chuẩn production cho SME: h...
Alert nổ lúc 2 giờ sáng mà không ai mở dashboard thì cũng như không. Lab dựng vòng tự động hóa ITIL trên Ubuntu Server 22.04, xác thực tập trung qua Active D...
Nối hai site về cùng một mạng nội bộ mà không thuê kênh riêng. Lab dựng VPN site-to-site giữa hai firewall pfSense — FW01 on-premise và FW02 trên cloud — bằn...
Một Domain Controller duy nhất là một điểm chết duy nhất cho toàn bộ hệ thống xác thực. Lab dựng Active Directory Domain Services với hai Domain Controller W...
HA thường vẫn có downtime: node chết, VM khởi động lại ở node khác. Lab dựng Stratus EverRun 7.9.4.1 cluster 2 node trên VMware ESXi và tạo VM ở chế độ Fault...
Mở RDP và SSH thẳng ra Internet là mở luôn cửa cho dò quét. Lab dựng Apache Guacamole làm jump host truy cập từ xa qua trình duyệt — build từ source, MariaDB...
LLM công cộng không được phép đọc tài liệu nội bộ. Lab dựng chatbot RAG chạy hoàn toàn on-premise trên Ubuntu 22.04: Ollama phục vụ model DeepSeek-R1, Anythi...
vSphere mạnh nhưng license không rẻ. Lab dựng hạ tầng ảo hóa thay thế bằng Proxmox VE 8.3 với Ceph Squid 19.2.0 làm shared storage nội bộ — cluster mở rộng b...
Mọi thiết bị lưu trữ đóng hộp đều đụng trần: hết slot cắm disk là hết đường mở rộng. Lab dựng Ceph Squid 19.2.0 trên 6 server Ubuntu 22.04 — 3 node monitor, ...
Hàng trăm dịch vụ không thể mỗi thứ một máy chủ vật lý. Lab ảo hóa hạ tầng bằng VMware vSphere 7.0: cài ESXi lên máy chủ vật lý, gom thành cluster quản lý tậ...
Một database đơn lẻ chết là cả ứng dụng chết theo. Lab dựng PostgreSQL replicate Master/Slave bằng Docker Compose, thêm Keepalived giữ một VIP luôn trỏ về no...