+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как использовать физический TPM?, Proxmox Виртуальная Среда

hckaraca99

Guest

13.08.2024 09:44:00

Привет, в последнее время пытаюсь получить доступ к физическому TPM в VM. Интересно, возможно ли это с помощью драйверов passthrough? Моя цель — не дать пользователям возможности скопировать VM и запустить её на другом. Для этого я и пытаюсь использовать TPM. Спасибо.

fireon

Guest

13.08.2024 14:37:00

Какая операционная система запущена в такой ВМ? Нельзя ли это решить с помощью прав доступа пользователя? https://pve.proxmox.com/pve-docs/pve-admin-guide.html#pveum_permission_management Можно также добавить модуль TMP к ВМ через веб-интерфейс: https://pve.proxmox.com/pve-docs/pve-admin-guide.html#qm_tpm, если это может вам помочь.

hckaraca99 Guest	#3 0 14.08.2024 09:04:00 Ubuntu 22.04. Но этот способ не использует физический TPM. Он использует vTPM. Мне нужен доступ к аппаратному TPM в VM.

fiona Guest	#4 0 14.08.2024 10:18:00 То есть, не давайте пользователям разрешение на копирование/миграцию/резервное копирование этой ВМ.

hckaraca99 Guest	#5 0 15.08.2024 12:42:00 Было бы очень полезно, если бы сотрудники Proxmox рассказали сообществу, как использовать passthrough TPM. Видел много вопросов на эту тему, но нет никаких объяснений. Это вообще возможно?

briandevadason Guest	#6 0 31.08.2024 01:27:00 Я тоже надеюсь на ответ по этому запросу. vTPM не проходит аппаратную проверку при реализации Azure Stack HCI. Есть ли способ заставить vTPM выполнять функции модуля TPM? Или будет/появится опция проброса модуля TPM?

Opal Guest	#7 0 27.03.2025 14:56:00 Чуть не забыл, что Proxmox всё ещё Debian+Qemu, так что копался в документации Qemu, и добавление этой строки аргументов в /etc/pve/qemu-server/<vmid>.conf, упомянутое в документации Qemu (https://www.qemu.org/docs/master/specs/tpm.html), похоже, работает: Code: args: -tpmdev passthrough,id=tpm0,cancel-path=/dev/null,path=/dev/tpm0 -device tpm-tis,tpmdev=tpm0

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры