Nieuws

Nog meer IPv6!

Begin deze maand publiceerde de RIPE NCC een bericht dat zij nu meer verzoeken voor IP-adressen hebben dan de adressen die ze nog kunnen uitgeven. In de praktijk betekent dat, dat als je nu nog een bedrijf zou willen starten met internet waarbij je zelf IP-adressen zou willen hebben, de kans heel groot is dat je niet meer dan 256 adressen kunt krijgen. Dat wordt lastig ondernemen zo!

Gelukkig is de oplossing allang bekend, maar schort het aan redenen om de oplossing te implementeren. IPv6 implementeren kost tijd (en dus geld) en moeite, maar zeker nu IPv4 in onze wereldregio echt op is begint het wel de moeite te worden.

Geen categorie

Netdata, thanks but no thanks

Vorige week verklapte ik het al een beetje, ik zat te spelen met netdata.

netdata is naar eigen zeggen bezig met “building the future of distributed systems health monitoring and performance troubleshooting.”. Health monitoring en performance troubleshooting is een belangrijk onderdeel van ons werk en dus is een tool als netdata interessant voor ons om te onderzoeken.
netdata is ook nog eens open source, maar er zitten wel twee investeringsmaatschappijen achter, en misschien is dat wel de reden dat we onderaan de streep niet zo enthousiast zijn..

Algemeen

daDup as UrBackup Appliance Storage

As most of our customers know, we like to use UrBackup for backing up our own infrastructure, as well as their own machines. We like it so much, we pay the company Infscape to add functionality such as ZFS snapshot support. They are currently implementing IPv6 on our request!

What most people don’t know, is that Infscape also has backup appliances. Those appliances are pre-installed Debian machines with a special version of UrBackup that might make things a little easier for some administrator that don’t want to fiddle with operating systems too much.

What’s so special about this appliance that Tuxis must blog about it? The appliance supports Cloudstorage. We happen to have a product that is compatible, daDup! Infscapes UrBackup Appliance is able to talk to daDup’s S3-API, making it possible to store your backups for only € 0,012 per GB.

Techniek

There, I fixed it! NAT64 to the rescue

Al jaren doen we bij Tuxis dingen met IPv6. Eigenlijk is er niets dat bij ons geen IPv6 doet. En dus leveren we onze TCC-clusters tegenwoordig IPv6-only op. Dat wil zeggen, de management laag. Om de apparatuur van onze klanten te beheren hebben wij geen IPv4 meer nodig, en dat scheelt weer IPv4-adressen in de schaarste!

Maar soms heb je wel eens iets nodig, van Github.com bijvoorbeeld. Een mooi platform waar heel veel (open source) software op te vinden is die wij kunnen gebruiken om het leven van onze klanten nog prettiger te maken. (Vandaag was het netdata)

DNS nog veiliger met DNSSEC
Nieuws

DNSSEC: nóg veiligere DNS met een digitale handtekening

Het DNS (Domain Name System) zorgt ervoor dat computers weten bij welk IP-adres een domeinnaam hoort. Met een domeinnaam van Tuxis kunt u kosteloos gebruikmaken van ons DNS cluster. Deze maand breiden wij ons DNS cluster uit met DNSSEC. Wat is DNSSEC precies en wat zijn de voordelen?

Het risico van traditionele DNS

DNS zorgt voor de vertaling van domeinnamen naar IP-adressen. Doordat DNS één van de eerste internet-protocollen is, is DNS niet helemaal conform met de beveiliging die tegenwoordig op internet verwacht mag worden. Zo zijn er diverse DNS-aanvallen die stammen uit de jaren ’80 toen DNS een gloednieuw protocol was. Wanneer een client (bijvoorbeeld een pc of server) het IP-adres van een website opvraagt met DNS, kan een kwaadwillende het IP-adres in het antwoord aanpassen en zorgen dat u de server van de kwaadwillende aanspreekt i.p.v. de website van uw bank. Zo’n omleiding is niet eenvoudig maar niet onmogelijk.

Algemeen

Oude wijn in een nieuwe zak!

Afgelopen maanden is er op de achtergrond een hoop gebeurd bij Tuxis, wat vorige week officieel is gemaakt. Tuxis Internet Engineering V.O.F. wordt Tuxis B.V. De groei op allerlei vlakken; personeel, omzet, maar ook risico’s, heeft de oprichters van Tuxis doen besluiten om deze stappen te zetten. Hierdoor kunnen we een stabielere omgeving creëren voor onze klanten en ons personeel.

Wat verandert er allemaal?

Nieuws

Tuxis Netwerk Upgrades

Het waren roerige tijden voor AS197731 (de technische naam van het netwerk van Tuxis) in de afgelopen weken. Een aantal keren veroorzaakte het netwerk van de leverancier NL-IX/Joint Transit (JT) onderbrekingen, waardoor onze klanten verbindingen verloren en soms zelfs even niet opnieuw konden opzetten. Tot overmaat van ramp veroorzaakten wij zelf ook nog een storing, wat het aantal storingen in de maanden september en oktober op 3 zetten.

In het kader van ‘geen woorden maar daden’ besloten we de volgende stappen te nemen. We:

Nieuws

Hostingprovider Cyberfusion migreert naar de Private Cloud

Veel hosters beginnen met het huren van VPS’en waarop diensten aangeboden worden. Bij groei blijkt Infrastructuur huren geen toekomstvast, beheersbaar en transparant model. Dan zijn er nog hosters die zelf aan de slag gaan met clusters, storage en datacenters. Hostinginfrastructuur bouwen en onderhouden blijkt al snel een compleet andere tak van sport te zijn.

Cehp Storage Cluster
Techniek

Ceph is dead, long live Ceph!

Een soortgelijke uitspraak wordt in een aantal landen gebruikt bij opvolging van de koning(in). En ook bij ons is er sprake van!

U zal er niet veel van gemerkt hebben, maar in de afgelopen maanden zijn we bezig geweest met het live migreren van onze storage naar een nieuw Ceph cluster. Het oude cluster (Ceph Hammer) heeft sinds november 2015 geweldige diensten geleverd en hebben we tevens veel dingen bijgeleerd.