[Proxmox] Configuration Iptables sur Hôte

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Proxmox] Configuration Iptables sur Hôte

Rathorian

Bonsoir à tous,

Je possède depuis déjà quelques temps un serveur "E3-SAT-1" chez SYS.

Je m'essaie à la virtualisation et étant totalement débutant dans ce domaine là, j'ai des problèmes de configuration Iptables sur l'hôte Proxmox 4.

J'utiliserais que des conteneurs LXC dessus, aucune VM.
La configuration réseau sur chaque CT, disposera d'une IP FailOver chacune et Iptables devrait me poser aucun problème sur les CT puisque ça devrait être pareil que sur une machine normal.

Maintenant voilà, je souhaite également mettre en place un firewall sur l'hôte mais je ne sais pas trop comment m'y prendre.

Que dois-je ouvrir sur l'hôte Proxmox en port sans que mes CT soient bloqués mais que l'hôte soit protégé ?
Utiliser un script en ligne de commande plutôt que l'interface Proxmox ?

J'aurais peu-être d'autres questions dans un futur proche.

Merci pour votre aide

Cordialement
Rathorian

Aerya

Rathorian Salut,
Perso je ne passe que par IPtables, aussi bien sur les hôtes que les VM/CT. Y'a rien à ouvrir sur l'hôte pour les CT étant donné qu'ils auront chacun leur IP et seront donc joignables sans passer par l'hôte.

Rathorian

Aerya Salut,

J'ai fait un test sur le serveur hôte.
Je lui ai installé un petit firewall ==> https://paste.mondedie.fr/?7e216d6e9e767f07#3Yva3NMU3KBcoghewJ5gYbHHJvefTxTp32ixi7K78hI=

J'ai également créer un CT et tout à l'air de fonctionner....
Excellent...

Merci beaucoup

Aerya

Rathorian Normalement 80&443 n'ont pas à être ouverts, sauf si tu fais une redirection de ton interface PMox sur une URL.
Et perso je bloque les accès SSH/PMox sur des IP personnelles (mais c'est mon côté parano).

Rathorian

Aerya Je comprends éventuellement pour le port 443 mais pour le port 80 on est obligé pour faire les mises à jour du système ? Sans ça, APT ne fonctionnera pas, non.... ?

Pour SSH / Proxmox c'est pareil, encore faut-il avoir une IP fixe ou un VPN... 🙂

Aerya

Rathorian APT va chercher les infos/paquets via SSH. Et comme c'est une commande initiée depuis la machine, ça fonctionne même avec un SSH bloqué en entrée sur une IP autre que celle de l'hôte.

Rathorian

Je viens de faire un test pour le port 80/443 et comment te dire que je me sens idiot ^{^.}
Merci beaucoup pour les infos 🙂

Aerya

Rathorian NP, Y'a pas de question conne 🙂 (seulement des réponses)