Francesco Diaz Blog

Implementare uno scenario ibrido con SQL Server e Windows Azure Point to Site VPN

__Francesco — Tue, 14 May 2013 15:55:00 GMT

Windows Azure offre la possibilità di collegare la rete on-premises alle Virtual Network tramite delle VPN Site to Site. Qualche settimana fa questa funzionalità è stata anche estesa ai client (senza la necessità di configurare il Firewall aziendale). È chiamata Point-to-Site-VPN e permette anche ai client remoti di agganciarsi alle Virtual Network, come illustrato nell’immagine seguente:

Ho pensato di descrivere la Point-to-Site-VPN presentando un possibile scenario di utilizzo di SQL Server, configurando il Log Shipping tra una instanza on-premises (una Virtual Machine in esecuzione sul mio Laptop) e una istanza su Windows Azure.

Abbiamo bisogno dei seguenti elementi:

Una Virtual Network su Windows Azure a cui collegare le macchine virtuali in esecuzione nel cloud.
Un Virtual Gateway su Windows Azure che verrà utilizzato per il collegamento dei client.
FRANCEDPTSDC - Un Domain Controller in esecuzione su Windows Azure
FRANCEDPTOSITE – Una Virtual Machine in esecuzione su Windows Azure con una istanza di SQL Server 2012
FRANCEDLOCAL – Una Virtual Machine in esecuzione sul mio laptop con una istanza di SQL Server 2012.

1-Configurazione di Windows Azure – Creiamo la Virtual Network e il Gateway

Questo passaggio, molto semplice, può essere effettuato anche grazie al portale di amministrazione.

La procedura guidata ci chiederà di inserire lo spazio degli indirizzi da utilizzare con i client che si collegano in VPN

e con i server su Windows Azure

A questo punto è necessario creare un Gateway . La procedura richiede circa una decina di minuti.

2-Configurazione di Windows Azure – Generazione e caricamento del certificato client

Dalla Dashboard di gestione della Virtual Network è necessario caricare un certificato che verrà poi utilizzato dai client per il collegamento. Per generare un certificato self-signed possiamo utilizzare l’utility makecert che si trova all’interno del Windows SDK

Usiamo il comando seguente per creare il root certificate (da caricare sul portale):

makecert -sky exchange -r -n "CN=<RootName>" –pe -a sha1 -len 2048 -ss My

E il comando seguente per il client certificate (da caricare sui client remoti):

makecert.exe -n "CN=<CertName>" -pe -sky exchange -m 96 -ss My -in "<RootName>" -is my -a sha1

3-Configurazione di FRANCEDLOCAL (SQL Server On-Premises) – Installazione macchina virtuale e configurazione VPN

Vi risparmio il setup del sistema operativo, ho eseguito un setup standard (next next next ) sia di Windows Server che di SQL Server.

Sulla Virtual Machine locale (FRANCEDLOCAL) installiamo SQL Server 2012 e configuriamo la Point-to-Site-VPN.

Installiamo il certificato sul client e scarichiamo dalla Dashboard della Virtual Network l’eseguibile necessario alla configurazione della VPN, disponibile sia a 32 che a 64 bit.

Il nostro server locale è ora in comunicazione VPN con Windows Azure. Prima di poterlo aggiungere al dominio dobbiamo prima crearne uno Procediamo quindi con la configurazione dei server nel cloud.

4-Configurazione dei server nel cloud – Installazione FRANCEDPTSDC (Domain Controller) e FRANCEDPTOSITE (SQL Server)

Windows Azure, oltre a dare la possibilità di creare macchine virtuali custom, fornisce anche dei template pre-configurati che comprendono anche SQL Server 2012 (Enterprise, Standard, Web). Per informazioni sui costi, di cui non parleremo in questo post, potete far riferimento a questa pagina e al configuratore

I passaggi di configurazione delle macchine, oltre alla scelta delle opzioni standard, ci permettono di agganciare le macchine alla Virtual Network creata in precedenza.

Ovviamente, una volta create le macchine virtuali, queste subiranno la configurazione di rete che abbiamo preparato in precedenza

Anche qui, per non appesantire troppo il post, salterò i passaggi di creazione della foresta e del dominio (francedsqlconf.it), ma anche in questo caso non ho fatto modifiche particolari rispetto al setup standard. Non rimane che agganciare FRANCEDPTOSITE e FRANCEDLOCAL al dominio.

(FRANCEDLOCAL)

5-Configurazione del Log Shipping

Ora che la configurazione di rete ibrida è funzionante non ci resta che configurare il Log Shipping tra le due istanze, dove il primary database sarà AdventureWorks (sempre lui ) su FRANCEDLOCAL mentre il secondary database sarà su FRANCEDPTOSITE. Su FRANCEDPTSDC creiamo una cartella condivisa chiamata LogBackup per il job di backup dei log. Su FRANCEDPTOSITE creiamo la cartella condivisa RestoreLog per il job di copia/restore del log.

La Backup Compression, visto lo scenario, è caldamente consigliata! (è presente anche nella versione Standard di SQL Server 2012)

Per dettagli ulteriori e approfondimenti, di questo e di altri argomenti parlerò alla SQL Conference 2013 tra un paio di settimane.

Francesco

WORKSHOP: Business Intelligence and Data Platform

__Francesco — Wed, 08 May 2013 14:57:50 GMT

Gentile Partner,

Microsoft è lieta di invitarti al seguente evento di formazione su SQL Server 2012:

Business Intelligence and Data Platform technical workshop

Assago (Milano), 17 giugno 2013

Agenda:

Data Platform

- Novità data platform di SQL2012

- Alta affidabilità

- Columnstore Index

Business Intelligence

- Novità sulla Business Intelligence di SQL2012

- Powerpivot

- Tabular mode

- Power View

La partecipazione è completamente gratuita, ma solo dopo il superamento dell’Assessment Pre-Sales technical della competenza Business Intelligence.

Registrazione

17 giugno 2013, ore 09,15

Assago (Milano) – Strada 4 Palazzo A6, 5°piano

Per registrarsi ad ogni evento è obbligatorio disporre diun Windows Live Id associato all’azienda partner. Fai clic qui e scopri come.

In caso di problemi di registrazione, scrivi (in inglese) al supporto: plcsup [at] Microsoft [dot] com

L’attività in classe verrà confermata solo al raggiungimento di un numero minimo di iscritti.

WEBCAST: How to migrate SQL Server databases to Windows Azure SQL Database

__Francesco — Fri, 15 Mar 2013 14:40:13 GMT

Data e ora: mercoledì 10 aprile, ore 14.30. Durata 90 min.

Descrizione e agenda:

Questo webcast, dopo aver esposto i concetti fondamentali di Windows Azure SQL Database (WASD), presenterà una carrellata delle varie tecniche e strumenti per la migrazione di database da SQL Server a WASD. L’obiettivo è di permettere ai partecipanti di poter apprendere le potenzialità di Windows Azure SQL Database e valutare la possibilità di migrare i propri database su WASD conoscendo pro e contro di ogni tecnica di migrazione. Le tecniche di migrazione presentate saranno: utilizzo di script generati da SQL Server, Microsoft Sync Framework 2.1, Data-Tier Application (DAC) Export attraverso utilizzo di DAC export file (BACPAC). Saranno inoltre esplorate le tecniche per spostare dati da SQL Server a WASD: SQL Server Integration Services, SQL Database Migration Wizard, bcp utility.
Alcune tecniche di migrazione saranno mostrate in pratica con l’ausilio di demo.

Migration overview

Migrating Databases to SQL Database by Generating a Script of an Existing Database (spiegazione+lab+pro e contro)

Migrating Databases to SQL Database Using Microsoft Sync Framework 2.1 (spiegazione+lab+pro e contro)

Migrating Databases to SQL Database by Using Data-tier Application Export and Import (spiegazione+lab+pro e contro)

Moving Data into SQL Database

SQL Server Integration Services

Migrating Databases to SQL Database by SQL Database Migration Wizard (lab per mostrare l’utilizzo del tool)

The bcp Utility

Choosing Tools to Migrate a Database to Windows Azure SQL Database

Iscrizione: https://training.partner.microsoft.com/learning/app/management/registrationex/LMS_Registration.aspx?UserMode=0&Mode=0&ActivityID=837993

Lingua: Italiano

Francesco

SQL Server & Business Intelligence Conference 2013

__Francesco — Fri, 15 Mar 2013 12:34:16 GMT

Il prossimo 28 e 29 maggio si terrà a Milano la SQL Server & Business Intelligence Conference, giunta all’ottava edizione.

Si tratta della conferenza italiana più importante in Italia per chi lavora con SQL Server. L’agenda è di assoluto livello e tocca temi quali Business Intelligence, Cloud, Sicurezza, Sviluppo, Virtualizzazione etc. Insomma, una occasione da non perdere!

Io presenterò la sessione How to run SQL Server in Windows Azure: possibilities and best practices

“

I paradigmi offerti dal Cloud Computing aprono degli scenari nuovi rispetto al passato, anche per i Database. La possibilità di utilizzare i database come servizio o l'esecuzione di Virtual Machines sul cloud che si integrano con la rete aziendale, piuttosto che la sincronizzazione dei dati tra la parte on-premises e il cloud sono solo alcune delle possibilità.
Questa sessione descrive cosa offre la piattaforma Windows Azure per l'utilizzo di SQL Server nel cloud. Si passerà dalla migrazione di macchine virtuali on-premises, all'uso dei template, alla configurazione dei dischi fino all'utilizzo di Windows Azure SQL Database come Database as a Service. Saranno esposti gli scenari in cui è meglio scegliere uno oppure l'altro, ma anche le possibilità di integrazione tra Platform as a Service e Infrastructure as a Service. Tutti gli argomenti verranno illustrati con demo a supporto della teoria.

”

Le iscrizioni sono aperte ed è disponibile fino al 2 aprile il Super Early Bird a 499€

Francesco

Restringere l’accesso RDP in Windows Azure Virtual Machines

__Francesco — Mon, 11 Mar 2013 17:58:12 GMT

Recentemente mi è stato chiesto da un partner quale potesse essere un metodo per restringere l’accesso in Remote Desktop alle Virtual Machine posizionate su Windows Azure. Ho pensato di generalizzare la risposta e preparare questo post anche a beneficio di altri. La sezione obiettivi spiega la richiesta precisa del partner e le sezioni seguenti illustrano il metodo utilizzato.

Obiettivi

- Avere un’unica virtual machine accessibile in Remote Desktop da utilizzare come ponte per l’amministrazione delle altre virtual machine

- Restringere l’accesso RDP solo agli indirizzi IP autorizzati

Scenario

Lo scenario di test comprende i seguenti elementi

- 1 Windows Azure Virtual Network a cui verranno agganciate le macchine virtuali

o 1 Address Space 10.0.0.0/8

o 1 Subnet 10.0.0.0/24 chiamata Subnet-1

- 3 Windows Azure Virtual Machines agganciate alla subnet 10.0.0.0/24. Windows Azure si occuperà di fornire il servizio DHCP e DNS

o Virtual Machine 1: Dirillivirtual1

o Virtual Machine 2: Dirillivirtual2

o Virtual Machine 3: Dirillivirtual3

- Ogni Virtual Machine espone i servizi verso l’esterno tramite gli endpoint, che consentono di aprire le porte TCP (inclusi http e https) e UDP verso l’esterno. Nel nostro esempio dirillivirtual1 e dirillivirtual2 non avranno endpoint e dirillivirtual3 esporrà la porta RDP 3389, diventando quindi l’unico punto di accesso amministrativo dall’esterno.

Configurazione

I passaggi di configurazione saranno:

1. Configurazione della Virtual Network

2. Creazione delle macchine virtuali. Ogni macchina virtuale verrà agganciata alla Virtual Network appena creata.

3. Configurazione del firewall di dirillivirtual3 per consentire l’accesso RDP solo dagli indirizzi IP autorizzati.

4. Creazione delle connessioni RDP verso dirillivirtual2 e dirillivirtual1 dalla console di dirillivirtual3

5. Rimozione degli endpoint RDP da dirillivirtual2 e dirillivirtual1 per evitare la connessione dall’esterno.

1 Configurazione della Virtual Network

Le schermate di seguito illustrano il processo di creazione della Virtual Network

2 Creazione delle Virtual Machines

Ogni macchina virtuale verrà agganciata alla Virtual Network creata in precedenza, ed in particolare alla Subnet-1

3 Configurazione del firewall di dirillivirtual3

In questa sezione restringeremo l’accesso alla Virtual Machine solo agli IP autorizzati. Inoltre configureremo l’accesso RDP verso le altre due macchine virtuali. Dirillivm3 sarà l’unica Virtual Machine ad avere l’endpoint sulla 3389.

dirillivirtual3 potrà amministrare anche dirillvirtual1 e dirillivirtual2 tramite lo snap-in Remote Desktops

4 Rimozione degli endpoint da dirillivm1 e dirillivm2

L’ultimo passaggio richiede l’eliminazione degli endpoint di accesso dall’esterno.

A questo punto l’amministrazione delle macchine virtuali su Windows Azure potrà essere fatta utilizzando un unico punto di accesso.

NOTA: per tutti gli amici esperti di hacking, ho già eliminato tutto l’ambiente di test, perciò abbiate pietà!

Francesco

Giornata gratuita di preparazione all’esame 70-466 su SQL Server 2012

__Francesco — Fri, 08 Mar 2013 14:31:02 GMT

Il 5 aprile 2013, presso la nostra sede di Peschiera Borromeo(MI), abbiamo organizzato una giornata di preparazione all’esame 70-466. Viene proposta con l'intento di verificare la preparazione dei partecipanti, in modo tale da identificare quali aspetti vadano rafforzati prima di affrontare l'esame di certificazione n. 70-466: Implementing Data Models and Reports with Microsoft SQL Server 2012. L’iscrizione può essere effettuata qui.

La partecipazione è gratuita, ma è suggerito il superamento del Pre-sales Technical Specialist Competency Assessment for Business Intelligence, a disposizione qui

Francesco

Libro “Sopra le nuvole” disponibile in libreria e nei bookstore online

__Francesco — Tue, 26 Feb 2013 23:21:49 GMT

Nell’ultimo periodo ho pubblicato alcuni articoli tratti dal libro “Sopra le nuvole”, scritto da Michele e per il quale ho scritto la parte su Windows Azure e revisionato la parte su SQL Server.

Il libro, oltre a fornire una panoramica sui principali prodotti Microsoft, guida il lettore step by step sulle principali attività di installazione e utilizzo dei prodotti trattati.

Mi è costato un periodo di Natale molto intenso ma ora che è pronto sono davvero contento di aver collaborato a questo progetto

Il libro è disponibile per l’acquisto sui principali canali di distribuzione online e nelle librerie. Per maggiori informazioni vi invito a visitare la pagina ufficiale del libro e la sezione “acquista”

Francesco

SQL Server 2012 Technical Trainings – March 2013

__Francesco — Tue, 12 Feb 2013 16:59:53 GMT

Vi segnalo due eventi di formazione tecnica su SQL Server 2012 riservati agli iscritti al Microsoft Partner Network. Di seguito le agende e i link per effettuare l’iscrizione.

Come sempre la disponibilità di posti per questa tipologia di eventi è limitata.

SQL Server 2012 Business Intelligence

Agenda:

· La Business Intelligence nella piattaforma Microsoft

Cos’è la business intelligence

Cosa abbiamo a disposizione nell’ambiente Microsoft

Analysis Services, Powerpivot, Reporting Services

· Servizi per la BI in SharePoint

· Excel Services

· Reporting Services

Caratteristiche del servizio, Creazione di report, Tipologia di report, Schedulazione dei report, Power View

· PerformancePoint Services

Dashboard Designer

Creazione di una soluzione

Integrazione con altri servizi di BI

Registrazione

11 marzo 2013

SQL Server 2012 Data Platform

Agenda:

· Introduction

· SQL Server 2012 AlwaysOn Availability Groups

· AlwaysOn HOL

· SQL Server 2012 AlwaysOn Failover Clustering and Reliability

· SQL Server 2012 ColumnStore Indexes

· SQL Server 2012 Resource Governor

Registrazione

18 marzo 2013

Francesco

WORKSHOP: Windows Azure Technical Training 14-15 march 2013

__Francesco — Fri, 08 Feb 2013 18:10:07 GMT

Il prossimo 14 e 15 marzo, presso la nostra sede di Peschiera Borromeo (MI), abbiamo organizzato due giornate di formazione tecnica gratuita su Windows Azure.

L'evento è suddiviso in due track, una DEV e una ITPRO ed è possibile iscriversi anche ad una sola delle due.

ATTENZIONE : per partecipare alle due giornate è necessario iscriversi ad entrambe.

Qui di seguito puoi trovare l’agenda e il link per la registrazione.

ITPRO track (14 marzo 2013)

DEV track (15 marzo 2013)

· IaaS che cos’è e come funziona

Architettura

· Windows Azure Virtual Machine

Provisioning

· Windows Azure Storage

VHD mobility e persistent drive
Cache
Storage Pricing

· Load Balancing e HA

Grouping

· Windows Azure Networking

· Backup in Windows Azure

· Scenari di utilizzo

· Bring your own server/HD/image

Image mobility
Scenari Cross Premise
Gestione di Azure con System Center 2012
App Controller

· Licensing e prezzi

· Introduzione al cloud computing

· Overview del portale

· Web Sites

· Cloud Services

· SQL Azure

· Diagnostics

· Storage

· Media Services

· Mobile Services

· Service Bus

· VM

· Migrare applicazioni esistenti su Azure

Registrazione 14 marzo

Registrazione 15 marzo

Francesco

EVENTO: La piattaforma Cloud OS per l’Azienda moderna

__Francesco — Mon, 04 Feb 2013 09:34:50 GMT

Il prossimo 18 febbraio abbiamo organizzato, insieme al partner 4ward, un evento su Windows Azure presso la nostra sede di Peschiera Borromeo (MI). Durante questa mezza giornata, gratuita, esploreremo i paradigmi del cloud e, con esempi pratici, descriveremo le funzionalità della piattaforma.

Potete trovare di seguito le sessioni della giornata e il link per la registrazione.

- Tendenze di Mercato e tecnologiche: Il Cloud OS, considerazioni, strategie ed opportunità

- Panoramica, Cos’è (e cosa non è) Windows Azure: IAAS, Hybrid Cloud (datacenter extension), PAAS

- Scenari Reali di applicazione: Backup Online/DR, Hybrid Cloud(IAAS), Applicazioni PAAS/Applicazioni mobile sfruttando Azure come backend, Applicazioni Big Data e “compute on demand”

- Value Proposition: panoramica di prezzi e modalità di licenza

https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032543028&culture=it-it

Se interessati vi consiglio di effettuare l’iscrizione il prima possibile perché i posti in aula sono limitati.

Francesco