+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Можно уже сейчас поменять порт Proxmox по умолчанию?, Proxmox Виртуальная Среда

kotakomputer Guest	#1 0 19.06.2022 16:27:00 Пять лет назад пользователи спрашивали, как изменить порт 8006 в Proxmox. Возможно ли это сейчас?

guletz Guest	#2 0 01.03.2023 12:45:00 Привет! Можно установить zerotier на твой PMX-нод, кстати, на форуме есть туториал по этому поводу, если я правильно помню! Удачи / Bafta!

renne Guest	#3 0 29.01.2023 13:02:00 Почему Proxmox использует порт 8006 вместо стандартного 443? Это усложняет работу с VPN, если пользователям приходится запоминать дополнительный порт.

panchuz

Guest

27.02.2023 16:18:00

Отличная идея!!! Спасибо. Есть какие-нибудь руководства или советы по реализации этой блокировки доступа в программном обеспечении для пользователей, у которых нет Mikrotik? Мой роутер разрешает только статический IP для добавления источника подключения в белый список.

reukiodo

Guest

17.08.2023 23:38:00

После долгих копаний выяснил, что могу вернуть webui к работе на порту 443, как это было в Proxmox 2 и более ранних версиях. Странно, но это значение жёстко закодировано, поэтому требует гораздо больше редактирования, чем просто изменение конфигурации.

Код:
```
# Изменение порта по умолчанию Proxmox
sed -i 's|8006|443|g' /usr/share/perl5/PVE/Firewall.pm
sed -i 's|8006|443|g' /usr/share/perl5/PVE/Cluster/Setup.pm
sed -i 's|8006|443|g' /usr/share/perl5/PVE/APIServer/AnyEvent.pm
sed -i 's|8006|443|g' /usr/share/perl5/PVE/API2/LXC.pm
sed -i 's|8006|443|g' /usr/share/perl5/PVE/API2/Qemu.pm
sed -i 's|8006|443|g' /usr/share/perl5/PVE/APIClient/LWP.pm
sed -i 's|8006|443|g' /usr/share/perl5/PVE/CLI/pct.pm
sed -i 's|8006|443|g' /usr/share/perl5/PVE/CLI/qm.pm
sed -i 's|8006|443|g' /usr/share/perl5/PVE/Service/pveproxy.pm
echo 'net.ipv4.ip_unprivileged_port_start=0' > /etc/sysctl.d/50-unprivileged-ports.conf
reboot
```

Dunuin

Guest

17.08.2023 23:58:00

"Proxmox" как такового не существует. Proxmox VE использует 8006, а Proxmox Backup Server – 8007. И можно запустить оба параллельно на одном хосте, как bare metal. Не сработает, если обе webUI будут использовать порт 443 по умолчанию. Не выглядит как надежное решение. Я думаю, обновление может отменить твои изменения и даже заблокировать тебя из webUI.

guletz Guest	#7 0 18.08.2023 16:20:00 Привет, выполни команду `echo 'net.ipv4.ip_unprivileged_port_start=0' > /etc/sysctl.d/50-unprivileged-ports.conf`. Это не самая безопасная настройка…. Удачи / Bafta!

LnxBil Guest	#8 0 19.08.2023 11:10:00 Выглядит гораздо проще и лучше в плане обслуживания, чем просто использовать один iptables из вышеуказанного.

reukiodo Guest	#9 0 19.08.2023 18:22:00 На самом деле, безопаснее, если эти процессы, которые слушают эти порты, не работают от имени root, чем ограничивать эти порты только приложениями, работающими от имени root!

reukiodo

Guest

#10

19.08.2023 18:26:00

Вот почему я создал скрипт, который запускается после каждой обновки, чтобы любые обновления, которые сбрасывают жёстко заданный порт, автоматически исправлялись после перезаписи. Я предлагаю своё решение этой "проблемы", которую другие тоже видят при изменении порта по умолчанию, независимо от их причин. Было бы гораздо лучше (надёжнее) просто сделать порт настраиваемым, чтобы пользователи могли устанавливать нужный им порт, и я уважаю, что у разработчиков могут быть свои причины, по которым он жёстко задан.

AllanM Guest	#11 0 19.08.2023 21:34:00 Я бы посоветовал не трогать конфигурацию proxmox, а вместо того чтобы пытаться "исправить" то, что не является проблемой, просто создай прокси, который будет делать то, что нужно. Я использую haproxy (на pfsense) для направления входящих запросов host.domain к нужным серверам и портам. Не стоит изобретать велосипед.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры