+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

PVE без подписки, подписывать репозиторий?, Proxmox Виртуальная Среда

CGC

Guest

25.11.2023 12:45:00

Как получить ключ подписи для этого репозитория? deb http://download.proxmox.com/debian/pve bookworm pve-no-subscription Попробовал оба этих варианта: wget https://enterprise.proxmox.com/debian/proxmox-release-bookworm.gpg -O /etc/apt/trusted.gpg.d/proxmox-release-bookworm.gpg wget https://enterprise.proxmox.com/debian/proxmox-release-bullseye.gpg -O /etc/apt/trusted.gpg.d/proxmox-release-bullseye.gpg Вот что внутри /etc/apt/trusted.gpg.d/: -rw-r--r-- 1 root root 1187 Nov 27 2022 proxmox-release-bookworm.gpg -rw-r--r-- 1 root root 1187 Dec 14 2020 proxmox-release-bullseye.gpg -rw-r--r-- 1 root root 1202 May 23 2019 proxmox-ve-release-6.x.gpg -rw-r--r-- 1 root root 0 Nov 25 05:15 proxmox-ve-release-7.x.gpg -rw-r--r-- 1 root root 0 Nov 25 05:16 proxmox-ve-release-8.x.gpg Там ничего полезного не нашлось: https://pve.proxmox.com/wiki/Package_Repositories Система, с которой я работаю, использует Proxmox 8.0.3, и я смотрел вот это: https://myproxmox:8006/#v1:0:=node/r421:4:=aptrepositories Удалил всё, что связано с Proxmox, из /etc/apt/sources.list.d/, обновил интерфейс, вручную добавил репозитории Proxmox и Ceph через графический интерфейс. Теперь apt update && apt upgrade проходит без ошибок. Это правда, как это должно делаться? Я понимаю, что это крупный релиз, и перенос всего в веб-интерфейс – это нормально, наверное... Но отсутствие понятного метода командной строки для этого вызывает беспокойство. Если это действительно правильный способ, кому-нибудь стоит немедленно просмотреть документацию и добавить некоторые уточнения.

kasto

Guest

28.12.2023 23:39:00

Похоже, репозиторий pve-no-subscription использовать нельзя, потому что сайт https://download.proxmox.com использует недействительный SSL-сертификат. Теоретически, можно попробовать использовать этот репозиторий, заставив apt ему доверять, указав deb [trusted=yes] http://download.proxmox.com/debian/pve bookworm pve-no-subscription, но для продукта, который должен быть безопасным и надежным, это плохой пример, если документация по установке не работает, а сайт репозитория не вызывает доверия.

leesteken Guest	#3 0 28.12.2023 23:46:00 Работает отлично у меня. Может, проблема на твоей стороне? Какой у тебя провайдер? Что выдаёт ping -c3 download.proxmox.com?

kasto

Guest

29.12.2023 00:28:00

Скачать download.proxmox.com можно без проблем, но проблема в том, что сертификат сервера неверный. Вы можете убедиться в этом, кликнув по ссылке в моём посте в любом браузере. Это приводит к неудачному безопасному обновлению apt и вынуждает всех использовать небезопасную загрузку apt, которая работает только с опцией [trusted=yes], которой нет в документации. Лицензионный репозиторий, к слову, имеет правильный ssl-сертификат, но его нельзя использовать для оценки, как в моём случае.

narrateourale Guest	#5 0 29.12.2023 01:01:00 Зацени документацию, репозиторий без подписки использует не http s, а обычный http. deb http://download.proxmox.com/debian/pve bookworm pve-no-subscription

Dunuin

Guest

29.12.2023 01:15:00

Мы это уже обсуждали. Сотрудники считают, что полноценный SSL-сертификат не нужен, так как пакеты и так подписаны для обеспечения подлинности. Репозиторий Enterprise получил этот HTTPS из-за каких-то технических причин, я уже не помню, что именно требовало его.

kasto

Guest

29.12.2023 12:22:00

Даун, возможно, ты прав с технической точки зрения. Но с точки зрения маркетинга, использование неверного сертификата на сайте и отсутствие подходящего ключа для подписи – это всё равно что повесить вывеску над магазином с надписью: "Нам плевать на сертификаты". Не пойми неправильно, я только начал рассматривать Proxmox как альтернативу нашим ESXi серверам и потратил кучу времени, чтобы обойти проблемы с подписью пакетов apt, потому что у нас политика – разрешены только HTTPS репозитории. Это было не самое приятное первое впечатление, и я уже хотел всё бросить. А теперь, когда Proxmox VE наконец заработал, я просто в восторге от того, что увидел. Так что мой личный совет: опубликуйте ключ для подписи apt и рабочий HTTPS репозиторий. Не потому, что это абсолютно необходимо с технической стороны, а чтобы показать потенциальным клиентам, что вы заботитесь о безопасности и качестве продукта.

Dunuin Guest	#8 0 29.12.2023 14:07:00 Вчера скачивание этого apt-ключа работало отлично. И скачиваешь его по HTTPS из корпоративного репозитория, поэтому подлинность ключа проверяется, и этот ключ затем проверяет пакеты из незашифрованной страницы репозитория. Так что, технически, есть валидная цепочка доверия. Но да, согласен...использование только самоподписанных сертификатов – это не очень хорошо для имиджа, если хочешь выглядеть безопасным/заслуживающим доверия для клиентов.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры