+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

PVE GUI слушает только localhost, не работает., Proxmox Виртуальная Среда

Retuas

Guest

22.05.2020 10:00:00

Доброе утро, я хотел бы защитить свой PVE GUI, разрешив ему слушать только на 127.0.0.1, чтобы мне нужно было локально перенаправить 8006 на компьютере для доступа к веб-интерфейсу. Я нашёл тему, где кто-то (ладно, много кто) описал, как это сделать: /etc/default/pveproxy: ALLOW_FROM="127.0.0.1" DENY_FROM="all" POLICY="allow". Я перезапустил сервис и даже сделал полную перезагрузку машины, но всё равно могу получить доступ к интерфейсу через интернет. Кто-нибудь знает решение этой проблемы?

Retuas

Guest

19.07.2020 18:21:00

Что-то новое здесь? Мне действительно нужно покупать поддержку для моего частного виртуального хоста, который не примет эти настройки? Эта проблема, я думаю, ни о чем особенном: https://forum.proxmox.com/threads/pveproxy-rules-are-ignored.55137/

oguz Guest	#3 0 12.08.2020 14:24:00 Здесь все работает... можешь опубликовать свои файлы /etc/network/interfaces и /etc/hosts? (замажь свой публичный IP-адрес)

josecruzr

Guest

18.10.2021 04:40:00

Привет, на будущее, на самом деле, всё работает хорошо, как ты указал, создав файл pveproxy. Я попробовал, и единственное, что ты, похоже, упустил — когда ты впервые вводишь адрес в браузере, нужно делать это так: "https://127.0.0.1:8006", и всё сработает (конечно, будет предупреждение о сертификате). В следующий раз можно просто ввести "127.0.0.1:8006", и всё сработает, но если ты очистишь данные навигации, тогда снова придётся вводить "https://". Спасибо за твой изначальный пост, он мне помог...

ams_tschoening

Guest

23.06.2022 11:53:00

У меня была такая же проблема из-за нехватки разрешений: оказывается, pveproxy на самом деле работает под пользователем www-data и поэтому просто нуждается в разрешениях на чтение созданного файла. После изменения этого, веб-интерфейс слушает на настроенном IP, как и ожидалось, используя LISTEN_IP.

oguz Guest	#6 0 23.06.2022 12:00:00 Спасибо за предупреждение, ты можешь сделать файл доступным для всех: chmod 644 /etc/default/pveproxy

t.lamprecht Guest	#7 0 23.06.2022 12:51:00 Файлы в /etc по умолчанию в основном читаемы для всех, особенно с учетом стандартного umask от Debian, так что это не общая проблема.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры