Howto: Bonding de placas en SuSe Linux Enterprise

Bien, subo un howto adicional para colocar placas de red en bonding en SuSe Linux Enterprise Server, y debería funcionar igual en cualquier Suse 9.x en adelante.

El procedimiento es más bien lineal, sin ninguna complicación pero deberías tener en cuenta los requerimientos de tus sistemas y ponerlos en relación al esquema de bonding que elijas.

Seguridad auspiciada

Hace poco tuve una reunión y fue al propósito de la visita de un experto en seguridad y redes contratado por la consultora que lleva adelante un proyecto en mi empresa. En cierto momento de la charla, el especialista recomendó ubicar equipos de diferente marca dentro del esquema de firewalls internos/externos para reducir la posibilidad de múltiples riesgos asociados al uso de equipos de la misma marca.

Monitoreo

Estuve probando las herramientas de monitoreo “Monit” y “Munin”, muy buenas. La implementación es bastante simple en ambos casos, aunque la seguridad de Monit depende directamente de la aplicación misma (en un puerto a designar, por defecto el 2812); en el caso de Munin, la seguridad se establece directamente desde el server web (Apache, .htaccess y .htpasswd) lo que lo hace un poco mejor. En particular Munin destaca en cuanto que la información de los nodos a monitorear pueden ir a través de un tunel SSL (stunnel), lo que hace factible su implementación fuera de la DMZ, e incluso – con ciertas reservas según el tipo de server – a través de Internet.