Pochwalcie się co macie postawione na swoim #proxmox :)
Wszystko
Najnowsze
Archiwum

hukot
- 0

asdfghjkl
via Wykop- 1
@hukot: a takie tam jakies różne testowe srodowiska

9866666
via Wykop- 0
HA, windowsa z przekierowanym portem z donglem BT, jakiś klasterek kubernetesa, testowe śmieci :)
- 0
Potrzebuję postawić jakiś #nas na #proxmox Co będzie lepsze #truenas czy #openmediavault? Użytek własny - domowy #serwispc #komputery #pcmasterrace #laptopy #linux #serwery
- 0
kurde truenas zrobił lepiej tworzenie wirtualek niż proxmox xD
co jest w tym ważnego? proxmox i wirtualki gubią się jak dostanie randomowo p i e rdzenie, a tak można w dokumentacji sprawdzić jakie rdzenie są jakie i do konkretnej wirtualki przydzielić konkretne grupy.
już wiem jaki hypervisor będę miał pod serwerem pfsensa+ debiana
#selfhosted #proxmox #linux #homelab
co jest w tym ważnego? proxmox i wirtualki gubią się jak dostanie randomowo p i e rdzenie, a tak można w dokumentacji sprawdzić jakie rdzenie są jakie i do konkretnej wirtualki przydzielić konkretne grupy.
już wiem jaki hypervisor będę miał pod serwerem pfsensa+ debiana
#selfhosted #proxmox #linux #homelab
źródło: Zrzut ekranu 2024-11-03 172852
Pobierz- 4
- 0
Chcę podpiąć dysk HDD do serwera Proxmox z Open Media Vault w kontenerze. Czy talerze dysku będą pracowały nawet jeśli wyłączę OMV? #serwery #serwispc #komputery #pcmasterrace #laptopy #proxmox #openmediavault #nas
Drogie hackerskie Mireczki!
TL:DR czy da się automatycznie bootować zaszyfrowany dysk z Proxmoxem?
Mam terminal HP T520, a na nim #openmediavault jako główny system oraz zdockeryzowanego #homeassistant. Chcę jednak postawić sobie #proxmox, by mieć OMV i pełnego HA obok siebie. I w teorii jest to prosty
TL:DR czy da się automatycznie bootować zaszyfrowany dysk z Proxmoxem?
Mam terminal HP T520, a na nim #openmediavault jako główny system oraz zdockeryzowanego #homeassistant. Chcę jednak postawić sobie #proxmox, by mieć OMV i pełnego HA obok siebie. I w teorii jest to prosty
@SuperStefan możesz do initramfs dodać ssh i z niego odblokować
Ale dalej ryzykujesz, że ktoś pod Twoją nieobecność z modyfikuje inita i spatchuje swój kluczyk na OS XDDDD
Ale dalej ryzykujesz, że ktoś pod Twoją nieobecność z modyfikuje inita i spatchuje swój kluczyk na OS XDDDD
konto usunięte via Wykop
- 1
@Kryspin013: @sirpingus dzięki serdeczne panowie! ;)
No cóż, pewnie zostanę przy tym, że dysk z OS i Home Assistantem nie będzie szyfrowany, a jedynie dysk na dane do OMV - nie mam niestety TPMki
@SuperStefan: możesz trzymać sekret na osobnym dysku (pendrive, jakaś karta) i podpinać go
- 0
Moje pierwsze próby postawienia swojego #vpn #wireguard w #proxmox. O co chodzi z tymi PublicKey i PrivateKey? PublicKey w Proxmoksie jest jednocześnie PrivateKey na kliencie i na odwrót? Czy o co tu chodzi bo już się pogubiłem? Próbowałem też zainstalować poprzez Proxmox VE Helper ale nie wiem dlaczego Shell w ogóle nie reaguje na polecenie pobrania i instalacji skryptu pomocniczego: bash -c "$(wget -qLO -
- 0
Cześć,
na proxmoxie mam postawiony kontener z wireguardem. Potrzebuje głównie mieć zdalny dostęp do lokalnej sieci domowej.
Stworzyłem nową konfigurację w której przydzieliłem adres IP dla użytkowników domyślnie z podsieci 10.0.0.1/24. Dodałem nowego użytkownika, peera w którym ustawiłem adresy dostępowe po drugiej stronie czyli Allowed IP na typową sieć lokalną 192.168.1.0/24.
Za pomocą kodu QR na telefonie utworzyłem tunel połączeniowy. Gdy jestem połaczony do sieci lokalnej wifi to w GUI Wireguarda użytkownik świeci się na
na proxmoxie mam postawiony kontener z wireguardem. Potrzebuje głównie mieć zdalny dostęp do lokalnej sieci domowej.
Stworzyłem nową konfigurację w której przydzieliłem adres IP dla użytkowników domyślnie z podsieci 10.0.0.1/24. Dodałem nowego użytkownika, peera w którym ustawiłem adresy dostępowe po drugiej stronie czyli Allowed IP na typową sieć lokalną 192.168.1.0/24.
Za pomocą kodu QR na telefonie utworzyłem tunel połączeniowy. Gdy jestem połaczony do sieci lokalnej wifi to w GUI Wireguarda użytkownik świeci się na
źródło: vpn
Pobierz@Androo: A jak ma działać Wireguard skoro dla sieci LAN adres dostępowy będzie inny a dla Internetu bedzie inny. Endpoint w Wireguardzie musi mieć adres osiągalny globalnie jeśli używasz LTE.
- 1
#proxmox
#homelab
#selfhosting
Czy poleci ktoś jakiś tutorial, poradnik, publikację odnośnie zabezpieczania proxmoxa przy przekierowaniu portów.
Hostuję sobie jednego wordpressa i zastanawiam się czy wystarczy poblokować komunikację firewallem mikrotikowym, czy trzeba zrobić zamiast tego vlany. Tylko wtedy pytanie czy ustawić je w proxmoxie czy na mikrotiku. W firewally proxmoxowym nie czuję się mocny (boję się że się zablokuję 😆)
#homelab
#selfhosting
Czy poleci ktoś jakiś tutorial, poradnik, publikację odnośnie zabezpieczania proxmoxa przy przekierowaniu portów.
Hostuję sobie jednego wordpressa i zastanawiam się czy wystarczy poblokować komunikację firewallem mikrotikowym, czy trzeba zrobić zamiast tego vlany. Tylko wtedy pytanie czy ustawić je w proxmoxie czy na mikrotiku. W firewally proxmoxowym nie czuję się mocny (boję się że się zablokuję 😆)
@MondayPL: zrób inaczej:
- postaw sobie kontener z cloudflared
- postaw sobie kontener z jakimś reverse proxy (traefik, ngnix, co kto woli)
- WordPressa schowaj za reverse proxy
- w CF ustaw tunel, domenę,
- postaw sobie kontener z cloudflared
- postaw sobie kontener z jakimś reverse proxy (traefik, ngnix, co kto woli)
- WordPressa schowaj za reverse proxy
- w CF ustaw tunel, domenę,
@MondayPL: Hej!
Tak, VMki sa bezpieczniejsze niz
Być może VM byłaby tu bezpieczniejsza nawet od kontenera.
Tak, VMki sa bezpieczniejsze niz
Wyjaśni mi ktoś działanie backupu przyrostowego w proxmox backup server?
Mam ustawiony backup, codziennie o 5:00, mam ustawione w PBS keep-last: 7 czyli trzymanie ostatnich 7 kopii zapasowych.
PIerwsza kopia robi się pełna (8 września), kolejne kopie robią się przyrostowo, mam ustawione keep-daily=7
Czytałem gdzieś, że żeby móc odzyskać backup z tej kopii przyrostowej to trzeba mieć podstawkę (pełny backup) + wszystkie kopie przyrostowe po kolei, wystarczy że jednej braknie to mamy po kopii?
Mam ustawiony backup, codziennie o 5:00, mam ustawione w PBS keep-last: 7 czyli trzymanie ostatnich 7 kopii zapasowych.
PIerwsza kopia robi się pełna (8 września), kolejne kopie robią się przyrostowo, mam ustawione keep-daily=7
Czytałem gdzieś, że żeby móc odzyskać backup z tej kopii przyrostowej to trzeba mieć podstawkę (pełny backup) + wszystkie kopie przyrostowe po kolei, wystarczy że jednej braknie to mamy po kopii?
#linux #proxmox
Czy sa jakies alternatywy do proxmox i docker? Proxmox z tego co widze platny.
Szukam rozwiazania aby zarzadzac swoim dedykiem do instalacji wp, czy innych skryptow aby rodzielac sobie. Powiedzmy cos ala hosting tylko ze typowo dla siebie, a nie na sprzedaz.
Mam stary pc, ktory zbiera kurz.
Czy sa jakies alternatywy do proxmox i docker? Proxmox z tego co widze platny.
Szukam rozwiazania aby zarzadzac swoim dedykiem do instalacji wp, czy innych skryptow aby rodzielac sobie. Powiedzmy cos ala hosting tylko ze typowo dla siebie, a nie na sprzedaz.
Mam stary pc, ktory zbiera kurz.
@blakker: Najwyraźniej nie rozumiesz różnicy pomiędzy Docker a VM. Nie wytłumaczę Ci tego w paru zdaniach. Nie szukaj alternatyw: docker i proxmox to są NADnarzędzia. Zagłęb się w temat a nie pożałujesz. Poczytaj https://www.reddit.com/r/selfhosted/ a zobaczysz jakie cuda ludzie robią i używają. PS. Wyrzuć ten stary PC bo zbankrutujesz na prądzie.
24
Wazuh SIEM, Suricata IDS, OpenWRT

Jak zintegrować Wazuh SIEM z Suricata IDS, odbierając ruch sieciowy z routera OpenWRT przy użyciu iptables. Celem integracji jest poprawa monitoringu bezpieczeństwa sieci poprzez scentralizowane zarządzanie, wykrywanie zagrożeń i automatyczne reakcje na incydenty.
z- 2
- #
- #
- #
- #
- #
- #
- 0
@MondayPL: To co opisujesz jest dziwne, bo zazwyczaj odwrotny problem występuje jak nie dodasz reguły Hairpin NAT przy konfigurowaniu dstnat
Mozesz bardziej opisać konfigurację? Serwer jellyfin i klient są w tej samej podsieci? Wrzuć konfiguracje firewalla i bridge z mikrotika. Z innego komputera też taki problem występuje?
Mozesz bardziej opisać konfigurację? Serwer jellyfin i klient są w tej samej podsieci? Wrzuć konfiguracje firewalla i bridge z mikrotika. Z innego komputera też taki problem występuje?
- 1
- 0
Mam domowy klaster, na którym hostuje jakieś pierdoły, ale też serwer gry, głównie na k8s. Szukam jakiegoś w miarę taniego rozwiązania, żeby schować moje publiczne ip, bo wydaje mi się że hostowanie rzeczy z mojego domowego ip nie jest zbyt bezpieczne, ze względu na prywatność i bezpieczeństwo. Macie jakiś pomysł, jak to zrobić tanio i skutecznie? Myślałem, żeby po prostu kupić jakiś tani VPS na OVH za 1$ i przekierować cały ruch,
@ly000: problem jest w tym że szukasz rozwiązania klasy enterprise do usługi small business, te wszystkie tanie usługi vps w przypadku ddos i tak robią blackholing ip twojego vpsa, aby nie datacenter nie dostawało ruchem. Usługi protekcji naprawdę są drogie, najbardziej pod wzgledem security będzie będzie schowanie usług za vpnem - np zerotier ale nadal może być to nie do przeskoczenia jeżeli chcesz wystawiać usługę tył..em do świata ( ͡
@ly000: dla kogo hostujesz te rzeczy, bo jak dla siebie i kilku ogarnietych ludzi to sprawdź https://tailscale.com/ do 100 urzadzen jest za free
- 0
Jak ustawić, że w #proxmox po zaniku prądu uruchamiały się tylko ostatnio załączone usługi a nie wszystkie dostępne? #wirtualizacja #docker #kontenery
@art212 rozumiem, jednak normalnie gdy pytam publiczną waść o rozwiazanie problemu to najpierw notuje to juz ustaliłem, co sprawdziłem, co weryfikowalem. Tutaj op nie sprawdził nawet najprostszych rzeczy, a przynajmniej o nich nie napisał
Czemu sam op'owi nie odpiszesz co ma robić skoro wiesz że czat gpt "nie jest dobry" w takie klocki?
Czemu sam op'owi nie odpiszesz co ma robić skoro wiesz że czat gpt "nie jest dobry" w takie klocki?
Kurde, ale mnie ten #proxmox denerwuje.
Mam 12gen Intela i w wirtualce trzymam desktop i z integrą (psaatrought)
Eksperymentowałem z SR-IOV i efekty były tragiczne (memory leakii jakieś, crashe, wywalony ext4).
Potem zrezygnowałem z SR-IOV i bardzo dobrze to kilka miesięcy działało na 8.1
Niby jakiś błąd był w jajku 6.5 poprawionym i backport na 6.1 bruździł, ale virtualka(Ubuntu) zawsze aktualna więc chyba ten bug mnie ominął.
Ale ostatnio mi się ext4 wywalił (przeszedł w
Mam 12gen Intela i w wirtualce trzymam desktop i z integrą (psaatrought)
Eksperymentowałem z SR-IOV i efekty były tragiczne (memory leakii jakieś, crashe, wywalony ext4).
Potem zrezygnowałem z SR-IOV i bardzo dobrze to kilka miesięcy działało na 8.1
Niby jakiś błąd był w jajku 6.5 poprawionym i backport na 6.1 bruździł, ale virtualka(Ubuntu) zawsze aktualna więc chyba ten bug mnie ominął.
Ale ostatnio mi się ext4 wywalił (przeszedł w
@krytyk__wartosciujacy: nie słyszałem o problemach w proxmox. Jednakże na produkcji i tak masz pewnie z 2 instancje albo skrypty automatyzujące wszystko. Natomiast firmy o tak w kubka idą
U mnie działa ( ͡° ͜ʖ ͡°)ノ⌐■-■
- 1
Jako początkujący w temacie wirtualizacji, zrobiłem sobie do firmowych testów bieda-serwer i chcę na nim postawić Proxmoxa. Fizycznie jest oparty o procek i7-10700, płytę ASUS-a na B560, ma dwa dyski M.2 NVMe po 500GB plus HDD 2TB i 32GB RAM-u.
I pytanie jest takie: czy lepiej najpierw zbudować softowego (intelowskiego) RAID-a w oparciu o chipset płyty i dopiero na tym zainstalować hypervisora (mam nadzieję, że Proxmox zobaczy to jako jeden dysk), czy
I pytanie jest takie: czy lepiej najpierw zbudować softowego (intelowskiego) RAID-a w oparciu o chipset płyty i dopiero na tym zainstalować hypervisora (mam nadzieję, że Proxmox zobaczy to jako jeden dysk), czy
- 0
#proxmox mam 3 mini pc, każdy ma 2x dysk 1tb raid1 zfs. Czy można na tym postawić ceph czy trzeba te partycje zmniejszyć a pod ceph postawić osobne? Czy może dla ceph powinny być totalnie osobne dyski?
- 0
#proxmox #linux #nfs #smb #plex #emba #jellyfin
Chcę zrobić serwer plex na filmy z dysku. Wszystko super plex poszło gładko ALE nie wiem jak dodać folder dla windowsa tak aby móc wrzucać na proxmoxa pliki z kompa.
Wiem o Samba i NFS. Proxmox stoi na mini PC który w sobie ma dysk 500 GB i jego chce użyć,
Chcę zrobić serwer plex na filmy z dysku. Wszystko super plex poszło gładko ALE nie wiem jak dodać folder dla windowsa tak aby móc wrzucać na proxmoxa pliki z kompa.
Wiem o Samba i NFS. Proxmox stoi na mini PC który w sobie ma dysk 500 GB i jego chce użyć,
@JcL: nie wiem do końca jak masz to rozwiązane, ale tak jak piszesz, najlepiej udostępnić folder z filmami przez sambę. Ja osobiście lubię zainstalować sobie cockpita tam gdzie mam plexa (takie fajne GUI do zarządzania serwerem):
https://cockpit-project.org/
Do niego doinstalowuje dwa dodatki, dzięki którym łatwo zarządzać sambą/nfs:
https://cockpit-project.org/
Do niego doinstalowuje dwa dodatki, dzięki którym łatwo zarządzać sambą/nfs:




















