Proxmox

Proxmox - https://www.proxmox.com je projekt virtualizačního SW postaveného na distribuci debian a VZ.

Příprava

Nově jsem našel (2016) pěkný návod na https://napovedy.cz/post/315

Pro zobrazení vzdálené plochy je vhodné nainstalovat "virt-viewer". Ten se vyznačuje šifrovaným přenosem a lepšími vlastnosti než VNC.

Při instalaci je nutné načíst ovladače pro disk \viostor (32 bit ovladač)

Po nainstalování je nutné nainstalovat ovladače z http://www.spice-space.org

Instalace Win

• Create VM
  • General - nastavíme na kterém "stroji" se virtualizace bude vytvářet a pojmenujeme ji
  • OS - Vybereme jaký systém budeme vytvářet
  • CD/DVD - Vybereme iso soubor z instalačním CD
  • Hard disk - Ovladač vybereme "VIRTIO", vybereme disk typu "rbd" a Cache "Write back"
  • CPU - Nastavíme počet procesorů a jader z procesorů
  • Memory - Nastavíme velikost paměti
  • Network - Vybereme model sítové karty "VirtIO"

Po vytvoření konfigurace v nastavení Hardwere změníme typ displeje na "SPICE" a vytvoříme druhé CD z ovladači virtio.

Instalace z ISO

Na stránce Proxmox - Download si stáhneme požadované ISO pro následnou instalaci.

Pokud potřebuje inage nakopírovat na USB, můžeme pro Win použít třeba Etcher. Případné další možnosti nalezneme na wiki strámce.

Během instalace budeme vyzváni k několika konfiguračním možnostem.

Po nainstalování bude další administrace dostupná přes web na https://ip_adresa_serveru:8006. Výchozí login je root a heslo dle instalace.

Jako první krok nastavme firewal.

DHCP

Pokud chceme na Proxmoxu používat DHCP server pro vnitřní sít, je potřeba doinstalovat dnsmasq a následně zakázat spouštění po startu.

apt install dnsmasq
systemctl disable --now dnsmasq

Po nainstalování otevřeme Datacenter > SDN > Zone a vytvoříme Simple Zone. Následně VNets vytvoříme vlastní privátní síť kterou přiřadíme do dříve vytvořené zóny a nastavíme požadovaný Subnet.

Síť

NAT, routing

V podstatě nejednoduší varianta. Přes "Datacenter -> SDN" vytvoříme zonu a vnet který pak přiřadíme vytvářenym VM. Pro konkrétní síť pak můžeme nastavit, zda bude obsahovat SNAT, nebo bude vnet routovaná.

VRF

Vytvoření pravidel

echo "# Only valid when the kernel was compiled with CONFIG_NET_L3_MASTER_DEV" > /etc/sysctl.d/21-net-ipv4-vrf.conf
echo net.ipv4.tcp_l3mdev_accept = 1 >> /etc/sysctl.d/21-net-ipv4-vrf.conf
echo net.ipv4.udp_l3mdev_accept = 1 >> /etc/sysctl.d/21-net-ipv4-vrf.conf
echo net.ipv4.ip_forward = 1 >> /etc/sysctl.d/21-net-ipv4-vrf.conf

Příklad nastaveni sítě.

auto bond0
iface bond0 inet static
    bond-slaves eth0 eth1
    bond-mode 802.3ad
    bond-xmit-hash-policy layer3+4
    address 188.246.118.59
    netmask 255.255.255.192
    gateway 188.246.118.1

auto bond0.218
iface bond0.218 inet static
    address 172.16.118.59
    netmask 255.255.255.0
    post-up  ip route add 172.16.0.0/16 via 172.16.118.1
    pre-down ip route del 172.16.0.0/16 via 172.16.118.1

Licence

Postup jak odstranit hlášku o licenci najdeme na https://johnscs.com/remove-proxmox51-subscription-notice/

Hook

Skripty ktere se spouštějí jsou v adresáři /var/lib/vz/snippets/. Pokud snippets neexistuje, tak jej vytvoříme.

Proxmox spouští skript ze dvouma parametry: <skript> VM_ID EXECUTION_PHASE

• VM_ID - ID VM stroje
• EXECUTION_PHASE - Status
  • pre-start
  • post-start
  • pre-stop
  • post-stop

Po vutvoření skriptu jej pak ještě musíme přiřadit k VM.

https://codingpackets.com/blog/proxmox-hook-script-port-mirror/