Linux & Windows
Dans cet article, nous allons voir comment créer un réseau interne avec NAT (Network Address Translation) dans Proxmox. Ce type de configuration est utile lorsque vous souhaitez isoler vos machines virtuelles du réseau externe tout en leur donnant accès à Internet. Cela peut être particulièrement avantageux dans des environnements de laboratoire ou lors de l’utilisation de conteneurs LXC.
Parfois, après l’installation de Proxmox, il peut arriver que vous ne parveniez pas à accéder à l’interface web via https://IP:8006. Ce problème survient généralement en raison d’une défaillance liée aux certificats SSL utilisés par le serveur. Personnellement, cela m’est arrivé plusieurs fois après une installation. Le service pveproxy, qui gère l’interface web, repose sur des certificats valides pour sécuriser les connexions HTTPS. Si ces certificats sont absents ou corrompus, l’interface web devient inaccessible.
Dans ce cas, vous devrez avoir accès au serveur Proxmox via SSH ou physiquement avec un clavier, une souris et un écran connecté au serveur. L’accès SSH est recommandé pour une gestion à distance, mais en cas d’impossibilité de se connecter via SSH, l’accès direct au serveur peut être nécessaire pour résoudre le problème.
Dans ce guide, nous allons diagnostiquer la source du problème et vous montrer comment le résoudre en régénérant les certificats SSL de Proxmox.
Dans Proxmox, vous pouvez créer un réseau interne qui permet d’isoler les machines virtuelles du réseau externe, leur interdisant ainsi l’accès direct à Internet. Par exemple, si vous souhaitez créer un réseau comprenant plusieurs ordinateurs séparés du réseau externe, vous pouvez configurer un routeur virtuel, tel que pfSense, ou un serveur Linux ou Windows configuré comme routeur, pour gérer la communication au sein de ce réseau interne. Dans cet article, je vais vous expliquer pas à pas comment créer ce réseau interne.
Pour configurer un tel réseau, il suffit de créer un autre pont (bridge) sans le lier à un adaptateur physique, puis de lui attribuer une adresse IP appartenant à un réseau différent de celui utilisé par votre réseau principal.
Pour cela, suivez ces étapes :
Lors de l’utilisation de conteneurs LXC, il peut arriver que ces derniers affichent les informations du CPU de l’hôte au lieu de leurs propres informations limitées. Cela peut poser des problèmes de sécurité et de gestion des ressources, car les conteneurs peuvent accéder à plus d’informations sur le système hôte que prévu. De plus, cela peut générer des fausses alertes dans les systèmes de surveillance comme Zabbix.
Ce tutoriel vous explique comment corriger ce problème en modifiant le service lxcfs.
Dans les environnements professionnels, comme les infrastructures de centres de données ou avancés comme Homelab avance, il est courant de rencontrer des serveurs équipés de plusieurs cartes réseau (NIC). Pour optimiser la performance et la redondance du réseau, il est possible de combiner ces cartes réseau à l’aide de la technique de bonding. Cette technique permet de regrouper plusieurs interfaces réseau en une seule interface logique, offrant ainsi des avantages tels qu’une bande passante accrue et une tolérance aux pannes.
Dans cet article, nous allons nous concentrer sur la configuration d’un bond utilisant le protocole LACP (Link Aggregation Control Protocol). LACP est une norme qui permet de créer des liaisons agrégées dynamiques, où plusieurs ports physiques sont combinés pour fonctionner comme un seul port logique. Cette configuration est particulièrement utile pour augmenter la bande passante disponible et assurer une meilleure continuité du service en cas de défaillance d’une carte réseau.
Nous avons déjà installé et configuré Proxmox, une plateforme de virtualisation de type open source, largement utilisée dans les environnements professionnels et les Home Labs. Cependant, lorsque votre serveur est équipé de plusieurs cartes réseau, il est judicieux de tirer parti de cette fonctionnalité avancée pour optimiser la performance réseau de vos machines virtuelles. Dans ce tutoriel, je vais vous montrer comment configurer un bond LACP dans Proxmox lorsque votre serveur dispose de plusieurs interfaces réseau.
Nous avons déjà installé Proxmox 8, et maintenant, je vais vous montrer comment ajouter et utiliser des conteneurs sur Proxmox. Mais avant tout, il est essentiel de comprendre ce qu’est un conteneur LXC et quelles sont les différences entre les conteneurs et les machines virtuelles traditionnelles.
Qu’est-ce qu’un conteneur LXC ?
LXC, abréviation de Linux Containers, est une technologie de virtualisation au niveau du système d’exploitation. Elle permet de faire fonctionner plusieurs systèmes Linux isolés, appelés conteneurs, sur un seul serveur physique. Contrairement aux machines virtuelles, qui requièrent leur propre noyau et système d’exploitation, les conteneurs LXC partagent le noyau de l’hôte tout en maintenant une isolation au niveau des applications et des processus.
Avantages des conteneurs LXC :
Légèreté : Les conteneurs partagent le noyau de l’hôte et nécessitent moins de ressources que les machines virtuelles complètes.
Rapidité : Le démarrage et l’arrêt des conteneurs sont plus rapides, car ils n’ont pas besoin de charger un système d’exploitation entier.
Efficacité en ressources : Ils permettent une gestion plus fine des ressources système, optimisant l’utilisation de la mémoire et du processeur.
Nous avons installé Proxmox 8, et aujourd’hui, nous allons ajouter un disque supplémentaire pour y installer les machines virtuelles (VM) et les conteneurs LXC. Bien qu’il soit possible d’utiliser le même petit disque sur lequel notre hyperviseur est installé, cela n’est pas recommandé, sauf pour les tests, les études et les tâches peu importantes. Pour un fonctionnement optimal, il est préférable d’installer le système sur un disque et d’utiliser un autre disque pour les VM et les conteneurs LXC. Pour une utilisation commerciale, l’utilisation d’un RAID matériel (RAID HW) est préférable.
Proxmox VE est une plateforme de virtualisation puissante et flexible, qui est largement utilisée tant dans les environnements professionnels que dans les laboratoires à domicile. Après l’installation de Proxmox 8, comme détaillé dans notre article précédent, vous pourriez rencontrer une erreur indiquant une difficulté à se connecter au dépôt de mises à jour par défaut. Ceci est dû au fait que Proxmox, par défaut, nécessite un abonnement pour accéder à son dépôt d’entreprise officiel.
Aujourd’hui, nous allons installer Proxmox 8 VE à partir de zéro. Même si nous avons déjà mis à jour Proxmox de la version 7.4 à 8, cette fois-ci, nous allons voir comment on installe Proxmox depuis le début.
Proxmox VE est une plateforme de virtualisation gratuite et open-source, ce qui en fait une bonne alternative à VMware ESXI, surtout maintenant que VMware n’offre plus ses services gratuitement et a augmenté les prix pour les versions payantes. Proxmox permet de gérer des machines virtuelles basées sur KVM et des conteneurs LXC, ce qui est idéal pour les entreprises et les particuliers qui cherchent une option économique. Avec Proxmox, vous pouvez gérer tout cela facilement grâce à une interface web claire. C’est une plateforme flexible et évolutive, avec des fonctionnalités avancées comme la haute disponibilité et le clustering, qui rendent la gestion des ressources virtuelles plus simple. Choisir Proxmox, c’est aussi profiter d’une communauté active et de la possibilité de personnaliser votre système comme vous le souhaitez.
Nous allons procéder à la mise à niveau de Proxmox de la version 7.4 à la version 8. Proxmox 8 présente plusieurs avantages par rapport à Proxmox 7.4. Tout d’abord, Proxmox 8 intègre le noyau Linux 5.15, offrant ainsi un support amélioré pour le matériel récent, des performances accrues et une meilleure stabilité du système. De plus, Proxmox 8 propose une interface utilisateur web mise à jour avec une navigation améliorée. De plus, des changements sont apportés à la configuration et à la gestion du réseau dans Proxmox 8.
Il existe deux possibilités pour effectuer la mise à niveau :
Premièrement, il est préférable d’installer Proxmox 8 à partir de zéro et de récupérer la sauvegarde de nos machines virtuelles. Cependant, il n’est parfois pas possible de procéder à une installation propre, et nous devons donc effectuer une mise à niveau. Nous allons examiner ce cas pas à pas.