Pada contoh kasus ini, saya crash trial dengan skenario :

• Proxmox VE Server versi 8.0.3.
• Storage Management menggunakan 2 Harddrive, 1 HDD untuk Operating System dan 1 lagi khusus untuk storage data.

Dengan contoh kronologi, OS Proxmox Server saya crash (HDD OS Rusak, OS Corrupt, etc) jadi proxmox server saya tidak bisa booting. Kemudian saya clean format / install ulang proxmox di HDD yang khusus OS. Nah saya mempunya data di secondary harddrive, ingin recover atau menggunakan kembali Konfigurasi Storage Proxmox seperti kondisi sebelum crash.

Anggap saja management backup Adminnya terlalu barbar, sampai tidak ada Backup VM dan Container karena tidak melakukan proses backup proxmox sebagaimana-mestinya. Dan Sama sekali tidak ada backup config dalam folder /etc/pve/qemu-server, /etc/pve/lxc dan /etc/pve/storage.cfg.

Restore Proxmox Datastore

Directory Storage

Seperti contoh artikel saya sebelumnya Menambahkan Single Harddisk / Storage di Proxmox, saat menambahkan Physical Harddrive untuk secondary storage di server proxmox dengan format Storage Directory.

Pertama, kita lihat dulu UUID partisi storage kita. dengan perintah lsblk -f.

root@pve:~# lsblk -f
NAME FSTYPE FSVER LABEL UUID                                   FSAVAIL FSUSE% MOUNTPOINTS
sda                                                                           
└─sda1
     ext4   1.0         7a37d3d5-7a29-4f1c-92ef-69eed24bb028                  
sdb                                                                           
├─sdb1
│    exfat  1.0   Ventoy
│                       4E21-0000                                             
└─sdb2
     vfat   FAT16 VTOYEFI
                        F767-A619                                             
nvme0n1
                                                                              
├─nvme0n1p1
│    vfat   FAT32       B340-4737                               505.2M     1% /boot/efi
├─nvme0n1p2
│    ext2   1.0         56b8ff8f-e0a2-429c-8a16-f62effb83ba4    341.7M    20% /boot
└─nvme0n1p3
     LVM2_m LVM2        Wrmyu2-LC2C-55rU-qAMy-iH22-6lcw-WWzCK3                
  ├─pve--vg-root
  │  ext4   1.0         3dbd6afb-84f8-4909-be1c-219d755ef282    216.6G     1% /
  └─pve--vg-swap_1
     swap   1           8fb5cf05-dc9b-456c-aa1a-3d0b514b7ff5                  [SWAP]

Seperti terlihat partisi yang akan kita mounting kembali UUID nya 7a37d3d5-7a29-4f1c-92ef-69eed24bb028.

Kedua, buat file baru dengan nama mnt-pve-local\x2dhdd.mount di directory /etc/systemd/system/

[Install]
WantedBy=multi-user.target

[Mount]
Options=defaults
Type=ext4
What=/dev/disk/by-uuid/7a37d3d5-7a29-4f1c-92ef-69eed24bb028
Where=/mnt/pve/local-hdd

[Unit]
Description=Mount storage 'local-hdd' under /mnt/pve

Ketiga, buat folder mounting nya

mkdir mnt/pve/local-hdd

Tambahkan isi berikut pada file /etc/pve/storage.cfg.

dir: local-hdd
        path /mnt/pve/local-hdd
        content backup,iso,vztmpl,images,rootdir,snippets
        is_mountpoint 1
        nodes pve

Keempat, jalankan perintah

systemctl enable /etc/systemd/system/mnt-pve-local\\x2dhdd.mount

Terakhir, Reboot.

LVM Storage

Jika secondary hdd storage Anda sebelumnya di setup menggunakan LVM, proses recovery storage nya lebih mudah.

Anda cukup menambahkan kembali LVM Storage lama Anda pada Menu Datacenter >> Storage >> Add: LVM.

ZFS Storage

Setelah Anda install ulang proxmox server Anda, Anda bisa import ZFS Pool lama Anda menggunakan perintah:

zpool import -f local-hdd

Kemudian tambahkan kembali ZFS Storage anda sebagai Datastore agar bisa digunakan kembali oleh proxmox di menu Datacenter >> Storage >> Add: ZFS.

Restore VM CT Disks

LXC Container (CT)

Buat Container baru dengan VMID yang sama, pastikan lokasi Disks sementara di berbeda storage. Edit file /etc/pve/nodes/pve/lxc/[VMID].conf.

arch: amd64
cores: 2
features: nesting=1
hostname: ubuntu
memory: 512
net0: name=eth0,bridge=vmbr0,firewall=1,hwaddr=56:C2:75:B8:CA:F9,ip=dhcp,ip6=dhcp,type=veth
ostype: ubuntu
rootfs: local-hdd:100/vm-100-disk-0.raw,size=16G
swap: 512
unprivileged: 1

Ganti pada line rootfs: sesuai kan dengan nama storage & disk CT Anda sebelumnya. Start Container Anda untuk memastikan sudah running dengan Disks Existing lama Anda.

jalankan perintah pct rescan agar Disks yg baru terbuat bisa di hapus dan untuk otomatis updated size volume jika berbeda.

root@pve:~# pct rescan
rescan volumes...
CT 100: add unreferenced volume 'local:100/vm-100-disk-0.raw' as 'unused0' to config.
CT 100: updated volume size of 'local-hdd:100/vm-100-disk-0.raw' in config.

local:100/vm-100-disk-0.raw akan muncul di Resource CT Anda dengan status “unused” yang tinggal Anda tinggal hapus saja.

Virtual Machine (VM)

Buat “CreateVM” baru dengan menyamakan VMID sebelumnya, Pada wizard tab Disks delete/kosongkan tanpa Disks Storage. Kemudian jalan kan perintah qm rescan.

root@pve:~# qm rescan
rescan volumes...
VM 101 add unreferenced volume 'local-hdd:101/vm-101-disk-0.qcow2' as 'unused0' to config

Anda tinggal Attach VM Disks lama Anda setelah muncul di Hardware, jangan lupa setting Boot Order di Options VM Anda.

Add New Disks

Setelah Anda memasang harddisk baru pada server Proxmox Anda, lihat pada menu Disks di pve Anda.

Pada contoh ini saya memang menambahkan harddisk/ssd baru menggunakan NVME 256Gb. Untuk menggunakan ssd baru tersebut sebagai storage server proxmox Anda, pilih device baru nya >> klik Wipe Disk >> kemudian klik Initialize Disk with GPT.

Add New Storage

Setelah harddisk / ssd baru secara sistem siap digunakan, tentukan filesystem yang digunakan. Pada proxmox terdapat pilihan sebagai LVM, Directory & ZFS. Pada contoh ini saya menggunakan Directory dengan FileSystem EXT4.

• Pada kolom Disk: otomatis akan muncul daftar “Unused Disk” atau harddisk yang belum dialokasikan untuk storage proxmox.
• Kolom Filesystem: saya pilih ext4.
• Isi nama storage Anda pada kolom Name:.
• Centang “Add Storage” klik Create.

Akan muncul storage baru yang baru Anda buat pada kolom di sebelah kiri.

Alokasi Storage Content Proxmox.

Setelah Anda membuat storage baru menggunakan harddisk tambahan. Terakhir Anda alokasikan storage tersebut untuk menyimpan file apa. Secara default jika Anda setup harddisk baru Anda menggunakan Directory, proxmox dapat menyimpan semua bentuk file seperti Backup, VM Disks, CT Volumes, ISO Images, CT Templates & Snippets.

Klik Datacenter >> Storage pilih storage baru Anda & edit. Pada opsi Content: Anda bisa memilih jenis content yang bisa disimpan pada storage tersebut.

Buat Aplikasi Node.js

Pada contoh ini kita coba buat contoh aplikasi node.js yang paling dasar. Hanya sekedar test-run output pada browser “Hello World” dan message console.

File packages.json

Pertama, pada workdir Anda buat file packages.json kemudian jalankan perintah npm install untuk generate file packages-json.lock yang akan nanti kita copy ke docker images kita.

{
    "name": "docker_nodejs-helloworld",
    "version": "1.0.0",
    "description": "Node.js on Docker",
    "author": "Modalsemangat.com",
    "main": "server.js",
    "scripts": {
      "start": "node server.js"
    },
    "dependencies": {
      "express": "^4.18.2"
    }
  }

File server.js

Kemudian, buat file server.js contoh web apps sederhana yang hanya menggunakan framework Express.js.

'use strict';
 
const express = require('express');
 
// Constants
const PORT = 8080;
const HOST = '0.0.0.0';
 
// App
const app = express();
app.get('/', (req, res) => {
  res.send('Hallo Dunia');
});
 
app.listen(PORT, HOST, () => {
  console.log(`Running on http://${HOST}:${PORT}`);
});

Selanjutnya, kita akan mencoba menjalankan aplikasi ini di dalam docker container.

Membuat Node.js Docker Image

Kita akan membuat Docker Image yang dibutuhkan untuk menjalankan aplikasi Anda.

File Dockerfile

Pada contoh ini kita akan menggunakan image node.js yang sudah disediakan dari Docker Hub. Contoh ini saya pakai versi terakhir node tag lts-alpine.

FROM node:lts-alpine
# app directory
WORKDIR /app
# Copy file packages.json & packages-json.lock  untuk install app dependencies
COPY package*.json ./
# Install app dependencies
RUN npm install
COPY . .
# Expose port yang digunakan app, samakan dengan parameter port server.js Anda.
EXPOSE 8080 
CMD [ "node", "server.js" ]

Contoh isi file nya akan seperti ini.

File .dockerignore

Buat file .dockerignore agar mencegah directory module & file log tidak ikut di copy ke docker image.

node_modules
npm-debug.log

Build Docker Image

Jalankan perintah berikut dalam folder yang terdapat file Dockerfile untuk mulai build docker image.

docker build . -t <username_anda>/nodejs-helloworld

Jalankan Docker Image

Setelah docker images sukses dibuat, ketik perintah berikut untuk menjalankan Node.js Docker Image pada Container Docker.

docker run --name nodejs-helloworld -p 8080:8080 -d <your username>/nodejs-helloworld

Misalnya Anda menambahkan size storage VM Anda di proxmox agar dapat bisa menambahkan space/size salah satu partisi/Volume Group, misalnya ingin menambahkan size partisi /home. Dalam artikel ini saya menambahkan size disk di VM proxmox dari 320GB menjadi 420GB.

Create New Partition

Jika anda merubah / menambahkan size vm-disk VM Proxmox Anda, kita akan menggunakan free-space yg ada (++100GB) untuk partisi /home. Hal pertama adalah membuat partisi baru di Free-space tersebut.

[root@modalsemangat.com]# fdisk -l
Disk /dev/sda: 420 GiB, 450971566080 bytes, 880803840 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0xecccc9b9

Device     Boot   Start       End   Sectors  Size Id Type
/dev/sda1  *       2048   2099199   2097152    1G 83 Linux
/dev/sda2       2099200 671088639 668989440  319G 8e Linux LVM


Disk /dev/mapper/almalinux-root: 70 GiB, 75161927680 bytes, 146800640 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes


Disk /dev/mapper/almalinux-swap: 31.5 GiB, 33831256064 bytes, 66076672 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes


Disk /dev/mapper/almalinux-home: 217.5 GiB, 233526263808 bytes, 456105984 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes

Jika kita lihat system sudah membaca Disk /dev/sda: 420 GiB, yang awalnya hanya 320G.

Lanjutkan buat partisi baru, mulai dengan perintah fdisk untuk device /dev/sda.

[root@modalsemangat.com]# fdisk /dev/sda

Welcome to fdisk (util-linux 2.32.1).
Changes will remain in memory only, until you decide to write them.
Be careful before using the write command.


Command (m for help): n
Partition type
   p   primary (2 primary, 0 extended, 2 free)
   e   extended (container for logical partitions)
Select (default p): p
Partition number (3,4, default 3): 3  
First sector (671088640-880803839, default 671088640): enter
Last sector, +sectors or +size{K,M,G,T,P} (671088640-880803839, default 880803839): enter

Created a new partition 3 of type 'Linux' and of size 100 GiB. 

Command (m for help): t
Partition number (1-3, default 3): 3  
Hex code (type L to list all codes): 8e

Changed type of partition 'Linux' to 'Linux LVM'.

Command (m for help): w
The partition table has been altered.
Syncing disks.

Line 8 >> ketik “n” untuk membuat partisi baru.
Line 12 >> ketik “p” u/ dijadikan primary.
Line 13 >> masukan no partisi “3”, nanti jdi /sda3.
Line 14 >> tekan enter
Line 15 >> tekan enter
Line 17 >> Muncul informasi partisi baru sudah terbentuk dengan space 100GB
Line 19 >> ketik “t” untuk ganti tipe partisi yang baru dibuat.
Line 20 >> pilih/ketik “3”
Line 21 >> masukan “8e”
Line 25 >> ketik “w” untuk menyimpan konfigurasi partisi.

Jalankan perintah partprobe -s untuk scan partisi baru yang sudah dibuat.

[root@modalsemangat.com]# partprobe -s
/dev/sda: msdos partitions 1 2 3

Extend Logical Volume dengan Partisi Baru

Sekarang, buat physical volume untuk LVM Linux Anda. Silahkan sesuaikan untuk /dev/sda3 dengan partisi baru Anda.

[root@modalsemangat.com]# pvcreate /dev/sda3
  Physical volume "/dev/sda3" successfully created.

Lihat nama Volume Group yang ada di LVM

[root@alma simrs]# vgdisplay
  --- Volume group ---
  VG Name               almalinux
  System ID
  Format                lvm2
  Metadata Areas        1
  Metadata Sequence No  4
  VG Access             read/write
  VG Status             resizable
  MAX LV                0
  Cur LV                3
  Open LV               3
  Max PV                0
  Cur PV                1
  Act PV                1
  VG Size               <319.00 GiB
  PE Size               4.00 MiB
  Total PE              81663
  Alloc PE / Size       81663 / <319.00 GiB
  Free  PE / Size       0 / 0
  VG UUID               jFH2Bw-LsnZ-9Nsq-oAyI-YOf7-Z4sx-GH4cvp

Extend Volume Group (almalinux) dengan menambahkan Physical Volume yang baru dibuat ke dalam VGnya.

[root@modalsemangat.com]# vgextend almalinux /dev/sda3
Volume group "almalinux" successfully extended

Dengan perintah pvscan, kita bisa lihat physical volume yang baru ditambahkan, dan free-space yang dapat digunakan. (100GB dalam contoh di artikel ini).

[root@modalsemangat.com]# pvscan
  PV /dev/sda2   VG almalinux       lvm2 [<319.00 GiB / 0    free]
  PV /dev/sda3   VG almalinux       lvm2 [<100.00 GiB / <100.00 GiB free]
  Total: 2 [418.99 GiB] / in use: 2 [418.99 GiB] / in no VG: 0 [0   ]

Cek Logical Volume pada LVM system Anda dengan perintah lvdisplay.

[root@alma simrs]# lvdisplay
  --- Logical volume ---
  LV Path                /dev/almalinux/swap
  LV Name                swap
  VG Name                almalinux
  LV UUID                7Z8smb-kkwb-QjNQ-TUYj-EVGt-9K1f-nteeyp
  LV Write Access        read/write
  LV Creation host, time alma.modalsemangat.com, 2022-10-05 10:19:00 +0700
  LV Status              available
  # open                 2
  LV Size                <31.51 GiB
  Current LE             8066
  Segments               1
  Allocation             inherit
  Read ahead sectors     auto
  - currently set to     8192
  Block device           253:1

  --- Logical volume ---
  LV Path                /dev/almalinux/home
  LV Name                home
  VG Name                almalinux
  LV UUID                HS6hC9-HE2r-ChgB-ss4J-OsNH-8IoY-aaoKA2
  LV Write Access        read/write
  LV Creation host, time alma.modalsemangat.com, 2022-10-05 10:19:00 +0700
  LV Status              available
  # open                 1
  LV Size                <217.49 GiB
  Current LE             55677
  Segments               1
  Allocation             inherit
  Read ahead sectors     auto
  - currently set to     8192
  Block device           253:2

  --- Logical volume ---
  LV Path                /dev/almalinux/root
  LV Name                root
  VG Name                almalinux
  LV UUID                Df5LwF-2is6-FoAr-SJH5-KqYk-Rh05-k5wUw6
  LV Write Access        read/write
  LV Creation host, time alma.modalsemangat.com, 2022-10-05 10:19:00 +0700
  LV Status              available
  # open                 1
  LV Size                70.00 GiB
  Current LE             17920
  Segments               1
  Allocation             inherit
  Read ahead sectors     auto
  - currently set to     8192
  Block device           253:0

Karena saya ingin memperbesar size partisi /home maka kita bisa extend Logical Volume home dengan perintah

[root@modalsemangat.com]# lvextend /dev/almalinux/home /dev/sda3
  Size of logical volume almalinux/home changed from <217.49 GiB (55677 extents) to 317.48 GiB (81276 extents).
  Logical volume almalinux/home successfully resized.

Terlihat notice bahwa almalinux/home successfully resized.

Increase/Extend XFS File system di CentOS

Karena saya menggunakan file system XFS di Centos, kita bisa expand partisi menggunakan perintah xfs_growfs.

[root@modalsemangat.com]# xfs_growfs /dev/almalinux/home
meta-data=/dev/mapper/almalinux-home isize=512    agcount=4, agsize=14253312 blks
         =                       sectsz=512   attr=2, projid32bit=1
         =                       crc=1        finobt=1, sparse=1, rmapbt=0
         =                       reflink=1    bigtime=0 inobtcount=0
data     =                       bsize=4096   blocks=57013248, imaxpct=25
         =                       sunit=0      swidth=0 blks
naming   =version 2              bsize=4096   ascii-ci=0, ftype=1
log      =internal log           bsize=4096   blocks=27838, version=2
         =                       sectsz=512   sunit=0 blks, lazy-count=1
realtime =none                   extsz=4096   blocks=0, rtextents=0
data blocks changed from 57013248 to 83226624

Dengan menggunakan perintah xfs_growfs, filesystem akan di tingkatkan maksimal sesuai free-space yang tersedia. Jika kita cek kembali :

[root@alma simrs]# lvdisplay /dev/almalinux/home
  --- Logical volume ---
  LV Path                /dev/almalinux/home
  LV Name                home
  VG Name                almalinux
  LV UUID                HS6hC9-HE2r-ChgB-ss4J-OsNH-8IoY-aaoKA2
  LV Write Access        read/write
  LV Creation host, time alma.rskojakarta.id, 2022-10-05 10:19:00 +0700
  LV Status              available
  # open                 1
  LV Size                317.48 GiB
  Current LE             81276
  Segments               2
  Allocation             inherit
  Read ahead sectors     auto
  - currently set to     8192
  Block device           253:2

Terlihat size partisi /home sudah meningkat menjadi 317.48 GiB yang sebelumnya 217.48 GiB.

Install NFS Client

Seperti biasa standart nya langkah-langkah kalau kita mau mounting NFS Share di linux :

apt update
apt install nfs-common
mkdir /mnt/Downloads
mount -vvv -t nfs 192.168.99.4:/export/Downloads /mnt/Downloads

Kemudian malah muncul error “Operation not permitted” saat kita melakukan mounting nfs share di lxc proxmox.

root@modalsemangat:~# mount -vvv -t nfs 192.168.99.4:/export/Downloads /mnt/Downloads
mount.nfs: timeout set for Sat Sep  2 15:58:07 2023
mount.nfs: trying text-based options 'vers=4.2,addr=192.168.99.4,clientaddr=192.168.99.99'
mount.nfs: mount(2): Operation not permitted
mount.nfs: trying text-based options 'addr=192.168.99.4'
mount.nfs: prog 100003, trying vers=3, prot=6
mount.nfs: trying 192.168.99.4 prog 100003 vers 3 prot TCP port 2049
mount.nfs: prog 100005, trying vers=3, prot=17
mount.nfs: trying 192.168.99.4 prog 100005 vers 3 prot UDP port 38322
mount.nfs: mount(2): Operation not permitted
mount.nfs: Operation not permitted

Buat Privileged LXC Container Proxmox

Sebelum Anda membuat LXC Container Proxmox Anda sebagai NFS Client, jangan lupa lakukan ini :

Uncheck Unprivileged container: saat anda membuat LXC Container, karena Anda membutuhkan Privileged Container untuk dapat menggunakan NFS, SAMBA & CIFS.

Aktifkan Fitur NFS SAMBA CIFS

Selanjutnya pada menu Option LXC Anda, aktifkan feature NFS :

Baru kemudian Anda Install NFS Client di LXC Container Proxmox. Salam Hangat u/ pasukan kurang tidur!!!

Pada contoh artikel ini saya menggunakan :

• Server Proxmox VE 8.0.3.
• RouterOS Versi 6.

Mikrotik CHR (Cloud Host Router)

Pertama saya ingin mencontohkan cara install mikrotik chr di proxmox.

Proxmox VE

Login ke UI proxmox server Anda

Buat VM MikroTik

Pertama, Buat VM baru yang di alokasi kan untuk MikroTik CHR.

• 1. General
• 2. OS
• 3. System
• 4.Disks
• 5. CPU
• 6. Memory
• 7. Network
• 8. Confirm

Tentukan VM ID dan Name VM MikroTik CHR Anda

Pilih Do not use any media.

Next, pada bagian ini.

Delete disks scsi0 pada kolom kiri dengan klik tombol icon “trash can”.

Alokasi kan Cores CPU yang bisa digunakan MikroTik CHR dan pada parameter Type pilih host.

Alokasi kan jumlah RAM yang bisa digunakan MikroTik CHR.

Next, pada bagian ini.

Klik Finish.

note : jangan jalankan VM terlebih dahulu.

MikroTik CHR Disk Image

Selanjutnya download raw image mikrotik CHR di website download mikrotik, pada bagian Cloud Host Router kolom Raw Disk Image. Sesuaikan dengan versi yang mau akan Anda gunakan, di artikel ini saya menggunakan CHR versi 6.49.10 Stable.

Download & Extract

Login SSH ke server Proxmox Anda atau di menu Shell jika menggunakan Web UI. Untuk download Disk Image CHR ke Server Proxmox, jalankan perintah :

root@pve.modalsemangat.com:~# wget https://download.mikrotik.com/routeros/6.49.10/chr-6.49.10.img.zip

Karena file berbentuk kompresi ZIP, unzip dengan perintah :

root@pve.modalsemangat.com:~# unzip chr-6.49.10.img.zip

Import Disk Image ke VM

Selanjutnya import disk image chr ke VM yang sebelumnya Anda buat dengan perintah :

root@pve.modalsemangat.com:~# qm importdisk 100 chr-6.49.10.img local-lvm

Sesuaikan VM-ID dengan VM PVE Anda, contoh ini saya menggunakan VMID [100] dan VM Disk disimpan di local-lvm.

Konfigurasi VM MikroTik CHR

Attach Disk

Pilih VM Mikrotik CHR Anda dan pilih Hardware. Klik 2x pada Unused Disk 0 untuk Attach Disk ke VM. Pada parameter Bus/Device: pilih SATA kemudian klik Add.

Boot Order

Klik menu Options, dan setup parameter Boot Order dengan checklist Disk sata0 yang baru ditambahkan. Agar bisa booting ke Disk Image Mikrotik CHR. Uncheck device lain seperti ide2 dan net0.

Pada tahap ini udah sudah melakukan langkah-langkah mudah install mikrotik chr di proxmox, Anda sudah bisa jalankan VM CHR Anda dan akses vm mikrotik Anda bisa melalui console atau winbox.

Kalau Anda ingin tahu juga bagaimana cara install mikrotik di container docker bisa lihat artikel saya di Cara Menjalankan MikroTik RouterOS di Container Docker

MikroTik X86

Network & Device Requirement

Router

Untuk implementasi VPN dengan ZeroTier di MikroTik ada beberapa yang perlu Anda perhatikan, misalnya arsitektur MikroTik Routerboard & Versi Router OS. ZeroTier hadir di mikrotik mulai versi RouterOS  v7.1 dengan packages terpisah dan bisa berjalan di router dengan arsitektur ARM / ARM64.

Contoh tipe Router Mikrotik yang support ZeroTier RB450Gx4 RB1100Dx4 RB4011iGS+RM RB1100x4 hAP ax³ hAP ax² hAP ac³ hAP ac² CRS328-24P-4S+RM CRS305-1G-4S+IN RBcAPGi-5acD2nD.

ZeroTier hanya dapat digunakan pada RouterOS V7 dan memerlukan install packages terpisah dengan cara download “Extra Packages” di https://mikrotik.com/download sesuai dengan arsitektur Router Anda kemudian extract. Di dalam nya ter dapat file packages “zerotier.npk“, install ke dalam router Anda.

Akun Cloud ZeroTier

Sudah mempunyai akun / Network ID di ZeroTier Controller, jika belum Anda bisa mendaftar di https://my.zerotier.com untuk membuat Network dan mendapatkan Network ID.

Contoh Skenario

Melihat topologi gambar di atas, Anda merencanakan membangun jaringan interkoneksi/tunneling VPN kantor agar server-server lokal Anda bisa di akses dari cloud internet menggunakan aplikasi VPN ZeroTier di mobile device (laptop, smartphone, pc etc). Dengan ZeroTier Anda tidak memerlukan langganan IP Public dan bisa berjalan pada ISP SOHO (Indihome, MyRepublic, Biznet, Firstmedia, etc) yg pada umumnya tidak memberikan IP Public di sisi router User.

IP 192.168.192.0/24 adalah IP Address yang diberikan oleh Controller ZeroTier.
IP 192.168.99.0/24 adalah IP Address Lokal LAN kantor Anda.

Setting ZeroTier

ZeroTier Controller

Login ke akun Zerotier anda di https://my.zerotier.com pilih salah satu Networks yang Anda sudah buat. Buat Routes yang mengarahkan untuk akses IP Lokal kantor Anda 192.168.99.2 (lokal server) melewati IP 192.168.192.1 (IP Interface Zerotier Mikrotik).

• Advanced
  • Managed Routes
    • Add Routes
      • Destination : 192.168.99.0/24
      • Via : 192.168.192.1

Router MikroTik

Enable default ZeroTier instance:

[adam@MikroTik] > zerotier/enable zt1

Join network dengan memasukan Network ID yang sudah Anda buat di ZeroTier cloud console, misalnya “1d71939404912b40” adalah Network ID Anda :

[adam@MikroTik] zerotier/interface/add allow-global=yes allow-managed=yes disabled=no instance=zt1 name=zt1-modalsemangat.com network=1d71939404912b40

Cek status Interface ZeroTier yang barusan dibuat, jika sudah benar maka STATUS menunjukan status OK

[adam@MikroTik] > zerotier/interface/print
Flags: R - RUNNING
Columns: NAME, MAC-ADDRESS, NETWORK, NETWORK-NAME, STATUS
#   NAME                   MAC-ADDRESS        NETWORK           NETWORK-NAME  STATUS
0 R zt1-modalsemangat.com  66:31:88:2B:2B:D2  1d71939404912b40  home_lab      OK    

Mobile Device (Laptop, HP, PC)

Kemudian terakhir download (https://www.zerotier.com/download) & install aplikasi zerotier pada mobile device Anda. Anda cukup memasukan Network ID untuk Join Network ZeroTier Anda.

Untuk Aplikasi di Laptop / PC Jangan lupa mengaktifkan “Allow Assignment of Global IPs” agar laptop Anda bisa mengakses IP di jaringan Lokal LAN kantor Anda.

Karena di homelab saya tidak semua web services / server-server self-hosted saya tidak publish ke cloud internet tapi saya ingin mengakses semuanya menggunakan nama subdomain dan trusted by browser (gembok ijo) saat saya mengakses aplikasi web saya dengan HTTPS.

Jadi saya membuat wildcard certificate untuk bisa dipakai semua subdomain aplikasi web saya dengan cloudflare dan nginx proxy manager.

Token DNS API Cloudflare

Untuk mendapatkan token DNS API Cloudflare, Anda bisa lihat di contoh artikel Cara Mendapatkan DNS API Token Cloudflare.

Membuat Wildcard Certificate di Nginx Proxy Manager

1. Login ke nginx proxy manager Anda, pada menu SSL Certificates klik tombol “Add SSL Certificate” pilih Let’s Encrypt.
2. Pada kolom Domain names isi dengan domain Anda, contoh saya isi *.modalsemangat.com
3. klik toggle “Use a DNS Challenge” dan pilih Cloudflare pada kolom DNS Provider.
4. Isi token API Cloudflare yang sudah Anda buat pada kolom “Credentials File Content“
5. Klik toggle “I Agree to the Let’s Encrypt Terms of Service” dan klik tombol “Save“.

Tinggal pilih SSL yang sudah Anda buat untuk masing-masing subdomain di Proxy Host server-server Anda.

Mengamankan Jaringan WiFi Dengan PPSK Ruijie

Mungkin Anda sudah banyak mengetahui beberapa cara mengamankan wifi dari whitelist/blacklist mac address, pakai portal halaman login hotspot dan WPA/WPA2. “Ada cara lain lagi bang buat ngamanin akses wifi? ADA!” Di kesempatan ini saya akan mengenalkan fitur keamanan wifi pada salah satu produk wifi access point, yaitu menggunakan Metode WiFi Authentification PPSK Ruijie.

Konsepnya kayak gimana itu bang? Dengan mengaktifkan fitur WiFi Authentification PPSK Ruijie, setiap device/hp/laptop/gadget mempunyai password wifi berbeda-beda. Jadi user tidak dapat berbagi password wifi ke user lain. Proses ga panjang, tanpa lagi menggunakan portal halaman login yang harus masukin username & password lagi.

Kelebihan lagi dari Produk Ruijie adalah semuanya dapat di konfigurasi secara cloud! Yg penting ada koneksi internet anda bisa setting Ruijie Anda dimana pun berada.

Cara Mengaktifkan & Setting WiFi Security PPSK Ruijie

Saya anggap Anda sudah mempunyai jaringan WiFi AP Ruijie, di artikel ini saya menggunakan WiFi Seri AP Enterprise RG-AP720L. Langkah-langkah untuk setting PPSK Ruijie cukup mudah dan singkat loh.

Rubah Encryption Mode SSID WiFi

Pada menu Configuration > Wireless > Basic dan edit SSID Anda. Ganti Encryption Mode pada SSID WiFi Anda menggunakan PPSK.

Membuat Password WiFi PPSK

Lanjut ke menu Configuration > Authentification > PPSK. Kemudian buat password-password wifi yang nanti digunakan oleh masing-masing user.

1. Klik Add, Disitu Anda hanya disuruh masukin nama Alias yg nantinya password wifinya digunakan oleh siapa.
2. Account, Disitu nama alias yang sudah Anda buat.
3. Client MAC, saat pertama kali membuat user ppsk pada kolom MAC Address kosong karena nantinya password wifi saat digunakan pertama kali akan mengunci MAC Address device user. Password tersebut nanti nya hanya bisa digunakan oleh mac address device yg pertama kali terhubung.
4. Ini lah password wifi (Wi-Fi Key) yang Anda berikan ke user, Password PPSK Ruijie ini diberikan secara random, Anda tidak bisa mengubah/edit.

Gampang dan simple kan untuk setting PPSK di WiFi Ruijie? cuma 2 langkah doank.

Test Koneksi Kan WiFi Device User Pakai Password PPSK Ruijie.

Setelah Anda melakukan step diatas, coba hubungkan device user ke WiFi Ruijie Anda menggunakan password wifi PPSK yang sudah Anda buat.

Karena metode autentifikasi ppsk satu password wifi mengunci pada 1 MAC Address device user, nonaktifkan "Private MAC" jika menggunakan IOS 14 keatas dan Android pilih "Gunakan MAC Perangkat". Jika mac address user Anda berubah-berubah, User tersebut tidak bisa menggunakan password yang sebelumnya diberikan. 

Hal tersebut bisa terjadi saat Anda melakukan setting wifi ruijie dari awal atau pertama kali misalnya menggunakan unit bekas atau tidak bisa takeover akun cloud ruijie lamanya.

Ruijie Cloud sudah mempunyai fitur unbind device yang disediakan untuk unbind perangkat ruijie yang terkunci di akun lain khususnya jika Anda mendaftarkan perangkat AP (RG-AP720L), Gateway (RG-EG105G), Switch (RG-ES208GC) RGOS Series. Untuk Reyee Series lebih mudah hanya hard-reset di lubang reset pada perangkat Reyee Anda lalu daftarkan kembali.

Langkah Unbind Perangkat Ruijie AP, Gateway, Switch RGOS Series

Saat ini untuk unbind ruijie series masih memerlukan waktu ekstra, karena ada beberapa langkah yang harus dilakukan selain tekan lama tombol RESET. Pada contoh ini saya unbind perangkat di cloud menggunakan Ruijie RG-AP720-L

Dapatkan URL ACS Unbind Device

Langkah 1 – Login ke akun cloud ruijie Anda, klik menu “Unbind Device” di pojok kanan atas.
Masukan S/N perangkat anda yang terkunci ke akun lain, kemudian klik “Get URL“. Simpan URL yang muncul, URL tersebut akan kita masukan ke Web Console perangkat ruijie kita.

Login ke WebConsole Perangkat

Langkah 2 – Temukan IP Address perangkat, kemudian login melalui browser ke IP ruijie Anda. IP Default Ruijie AP adalah 192.168.110.1 dan Username & Password defaultnya “admin/admin”.

Jika sudah berhasil login ke web console perangkat Anda. Pilih menu System(1) > Web Cli(2). Masukan perintah-perintah berikut pada kolom “Command Input” dan klik “Send“

Ruijie#conf
Ruijie(config)#cwmp
Ruijie(config-cwmp)#acs url http://cwmpsvr-as.ruijienetworks.com/service/acs/unbind/fea5-2379-4fde-xxxx
Ruijie(config-cwmp)# end
Ruijie# wr

Daftarkan S/N Perangkat kembali

Langkah 3 – login kembali ke akun cloud ruijie Anda, klik menu “Unbind Device”. Anda bisa melihat kalau perangkat Anda sudah “Unbound/Unbind succeeded” dan Anda sudah bisa Daftarkan kembali perangkat Ruijie nya ke Akun Cloud Ruijie Anda.

Mungkin Anda sudah terbiasa dengan wifi controller seperti Unifi (Ubiquiti), Omada (TP-Link), Ruckus & Aruba. Dengan konsep sistem konfigurasi perangkat wifi terpusat, seperti merubah nama SSID, password wifi, portal login hotspot, VLAN dan lainnya hanya pada 1 portal/web controller. Perbedaan dengan Ruijie yaitu mereka memberikan fasilitas cloud wifi controller gratis & tanpa harus ada tambahan perangkat di jaringan lokal Anda.

Bagaimana Konfigurasi Awal WiFi AP Ruijie Reyee

Pada artikel ini saya mencontohkan cara setup awal menggunakan Ruijie RG-AP720-L (AP series). Yang pertama kali Anda harus persiapkan untuk langkah konfigurasi di cloud ruijie adalah :

• Jaringan internet lokal Anda menggunakan DHCP, Anda harus memastikan perangkat Ruijie Reyee Anda mendapatkan IP Otomatis dan mendapatkan koneksi internet dari router Anda.
• Registrasi akun di cloud.ruijienetworks.com, pastikan pilih negara “Indonesia” agar akun cloud Anda menggunakan server ASIA dan gunakan email address valid untuk aktivasi.

Setelah berhasil registrasi akun di cloud ruijie dan aktifasi. Berikut langkah selanjutnya

Setting Ruijie Reyee AP di Web Cloud Ruijie Networks

Buat Project Baru

Project dalam cloud ruijie maksudnya adalah nama lokasi/proyek/tempat, jika di unifi dikenal dengan “Site“. Disini anda menentukan nama project Anda yang didalamnya terdapat konfigurasi dan perangkat-perangkat yang akan di setting di project/site Anda.

Pilih menu di pojok kanan atas “Manage Project > Add Project“

Name : isi nama project Anda.
Management Password : isi dengan password rahasia Anda.
Scenario : Pilih skenario lokasi pemasangan.
Time Zone : pastikan sesuai dengan time zone lokasi Anda.

Lanjut klik “Next“

Setting SSID, Password Wi-Fi

Isi sesuaikan dengan konfigurasi wifi Anda
SSID : isi dengan nama wifi Anda.
Password : pilih Open(tanpa password wifi) atau WPA2-PSK dan isi passsword wifi Anda.

Klik “Save & Next“

Udah tau belum Ruijie support Metode Autentifikasi WiFi dengan PPSK ? Kepo in yuk di artikel Mengamankan Jaringan WiFi Dengan PPSK Ruijie

Mendaftarkan Perangkat Ruijie Reyee ke Cloud

Pada bagian ini daftarkan perangkat Ruijie Reyee Anda dengan memasukan Serial Number (S/N) perangkat Anda. Sesuaikan dengan jenis perangkat Anda, misalnya pada contoh di artikel ini menggunakan RG-AP720-L jadi S/N dimasukan di tab “AP“. Jika perangkat Anda Ruijie Switch Cloud Managed (RG-ES208GC) S/N dimasukan di tab “Switch“, Gateway (RG-EG105G), Home Router (RG-EW1200).

Klik “Save & Next” untuk langkah terakhir.

Lihat status sinkronisasi atau provisioning perangkat ruijie reyee AP Anda di Menu MONITORING > Device AP

“Status” Online menandakan perangkat WiFi Anda terhubung koneksi internet dengan baik. Synchonizing pada “Config Status” menandakan sedang proses sinkronisasi/provisioning/adopting dari cloud ruijie ke perangkat wifi ruijie Anda, biasanya memakan waktu kurang dari 5 menit.

Jika sudah ter konfigurasi dengan benar, maka status pada kolom “Config Status” menjadi Synchronized dan WiFi access point Anda sudah bisa digunakan.

Keterangan Indikator Lampu di Ruijie Reyee AP

Anda bisa juga melihat status dari perangkat Anda melalui indikator lampu yang menyala di wifi ruijie Anda.

• Kuning/Hijau -> Sedang proses booting/baru menyala.
• Merah -> Tidak terhubung ke jaringan LAN.
• Orange -> Mode FIT, blom terdaftar/menunggu sync ke cloud ruijie.
• Biru Diam -> SSID WiFi sudah aktif, tapi belum ada perangkat user yang terhubung.
• Biru Kedip -> sudah ada perangkat user yang terhubung ke SSID WiFi ruijie reyee Anda.

Troubleshooting Cloud Ruijie Reyee AP

Armbian di STB HG680P

Disini saya mencontohkan menggunakan STB HG680P yang sudah di unlock dan bootloader sudah bisa Dualboot, karena hanya mini server dengan arsitektur ARM tersebut yang tersedia di HOME-LAB saya.

Saya menggunakan image Armbian 20.10 Bullseye Server, dan melakukan update packages terbaru terlebih dahulu dengan perintah :

adam@modalsemangat.com:~$ sudo apt update && sudo apt upgrade

Install Docker di Armbian

Jalankan perintah untuk install docker arm64 dengan mudah menggunakan script :

adam@modalsemangat.com:~$ curl -fsSL https://get.docker.com -o get-docker.sh && sudo sh get-docker.sh

Tambahkan user yang sedang digunakan ke docker group agar dapat menjalankan perintah docker tanpa sudo.

adam@modalsemangat.com:~$ sudo usermod -aG docker $USER 

Pastikan setelah menjalankan perintah diatas, logout dan login kembali untuk melanjutkan.

Cek Versi Docker

Gunakan perintah “docker version” untuk melihat versi docker yang ter install.

adam@modalsemangat.com:~$ docker version
Client: Docker Engine - Community
 Version:           20.10.20
 API version:       1.41
 Go version:        go1.18.7
 Git commit:        9fdeb9c
 Built:             Tue Oct 18 18:19:53 2022
 OS/Arch:           linux/arm64
 Context:           default
 Experimental:      true

Server: Docker Engine - Community
 Engine:
  Version:          20.10.20
  API version:      1.41 (minimum version 1.12)
  Go version:       go1.18.7
  Git commit:       03df974
  Built:            Tue Oct 18 18:18:16 2022
  OS/Arch:          linux/arm64
  Experimental:     false
 containerd:
  Version:          1.6.8
  GitCommit:        9cd3357b7fd7218e4aec3eae239db1f68a5a6ec6
 runc:
  Version:          1.1.4
  GitCommit:        v1.1.4-0-g5fd4c4d
 docker-init:
  Version:          0.19.0
  GitCommit:        de40ad0

Selanjutnya Anda bisa mengelola docker container Anda menggunakan portainer, Anda bisa lihat di artikel saya Manajemen Docker Container Dengan Portainer.