Proxmox: differenze tra le versioni

Da Webmobili Wiki.
Nessun oggetto della modifica
Riga 124: Riga 124:
openssl req -new -key pve.webmobili.local.key -out pve.webmobili.local.csr \
openssl req -new -key pve.webmobili.local.key -out pve.webmobili.local.csr \
   -subj "/C=IT/ST=LAN/L=Internal/O=HomeLab/OU=Nodes/CN=pve.webmobili.local"
   -subj "/C=IT/ST=LAN/L=Internal/O=HomeLab/OU=Nodes/CN=pve.webmobili.local"
</syntaxhighlight>
* Firma il certificato con la tua CA
** Crea file di configurazione per i SAN:
<syntaxhighlight lang="ini">
# /root/ca/san.cnf
[ req ]
distinguished_name=req
req_extensions=req_ext
[ req_ext ]
subjectAltName = @alt_names
[ alt_names ]
DNS.1 = pve.local


</syntaxhighlight>
</syntaxhighlight>

Versione delle 10:51, 23 mag 2025

Accesso

http://10.13.17.99:8006 Credenziali:

root
W3bm0b1l!

Operazioni Preliminari

Dopo installazione andare a correggere le repository per la versione gratuita.

  • Andare in: cd /etc/apt/sources.list.d
  • Modificare il file nano ceph.list e commentare l'unica repo.
  • Poi modificare il file pve-enterprise.list, commentare il repo.
  • Aggiungere il file pve-no-subscription.list e inserire il repository seguente:
deb http://download.proxmox.com/debian/pve bookworm pve-no-subscription
  • Eseguire pveam update
  • Eseguire apt update && apt full-upgrade
  • Installare comando per gestire partizioni apt install parted

Aggiunta Disco secondario per backup

  • Controllare dischi presenti:

lsblk

  • Per Maggiori info sul disco:

fdisk -l

  • Controllo a che unità è stato assegnato, ad esempio sda
  • Cancella eventuali partizioni precedenti

wipefs -a /dev/sda

  • Crea una nuova tabella delle partizioni

parted /dev/sda mklabel gpt

  • Crea una partizione primaria che occupa tutto lo spazio

parted -a opt /dev/sda mkpart primary ext4 0% 100%

  • Formattare in ext4:

mkfs.ext4 /dev/sda1 -L backupdisk

  • Controllare :

lsblk -f

  • Creare cartella per montare il disco:

mkdir /mnt/backupdisk

  • Modifica /etc/fstab per montare il disco in automatico:

echo 'LABEL=backupdisk /mnt/backupdisk ext4 defaults 0 2' >> /etc/fstab

systemctl daemon-reload

  • Controllare che il disco sia montato correttamente:

df -h

  • tornare su Proxmox
  • Vai su Datacenter > Storage > Add > Directory
  • Imposta i seguenti parametri:
    • ID: backupdisk (o un nome a tua scelta)
    • Directory: /mnt/backupdisk
    • Content: seleziona backup, ISO image, Container template, disk Image.
    • Nodes: seleziona il nodo Proxmox se ne hai più di uno.
    • Enable: True

Rimozione messaggio Subscription

DA CAPIRE ANCORA COME RISOLVERE

In /usr/share/javascript/proxmox-widget-toolkit/ sono presenti 2 file js proxmoxlib.js e proxmoxlib.min.js

  • Creare una copia di backup dei file
cp /usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.js /usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.js.bak

cp /usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.min.js /usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.min.js.bak
  • Cercare nei 2 file la stringa

Certificato

Configura Proxmox come CA interna

  • creare Root CA
mkdir -p /root/ca
cd /root/ca

# Crea chiave privata della CA
openssl genrsa -out pve-webmobili-ca.key 4096

# Crea certificato autofirmato
openssl req -x509 -new -nodes -key pve-webmobili-ca.key \
  -sha256 -days 3650 -out pve-webmobili-ca.pem \
  -subj "/C=IT/ST=LAN/L=Internal/O=HomeLab/OU=CA/CN=Homelab Root CA"
  • Installa il certificato CA in Proxmox
mkdir -p /etc/ssl/ca
cp pve-webmobili-ca.pem /etc/ssl/ca/
  • Aggiungi questo certificato nei tuoi client (browser, sistemi operativi) per evitare warning HTTPS:
    • Windows: certmgr.msc > Importa in "Autorità di certificazione radice attendibili"
    • macOS: Accesso Portachiavi > Sistema > Importa
    • Linux: /usr/local/share/ca-certificates/, poi update-ca-certificates

Genera certificato per Proxmox

  • Crea chiave e richiesta CSR
openssl genrsa -out pve.webmobili.local.key 2048
openssl req -new -key pve.webmobili.local.key -out pve.webmobili.local.csr \
  -subj "/C=IT/ST=LAN/L=Internal/O=HomeLab/OU=Nodes/CN=pve.webmobili.local"
  • Firma il certificato con la tua CA
    • Crea file di configurazione per i SAN:
# /root/ca/san.cnf
[ req ]
distinguished_name=req
req_extensions=req_ext
[ req_ext ]
subjectAltName = @alt_names
[ alt_names ]
DNS.1 = pve.local