Аспро: ЛайтШоп [тема: Не могу добавить хранилище PBS, доступное через Cloudflare и Zero Trust.]

Не могу добавить хранилище PBS, доступное через Cloudflare и Zero Trust.

Mon, 26 May 2025 14:17:00 +0300

Не могу добавить хранилище PBS, доступное через Cloudflare и Zero Trust. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Как я и говорил в начале, я пробросил только 8007 порт на 443 на своем домене с помощью Cloudflare Tunnel с политиками Zero Trust. Так что ICMP не включен — разрешен только HTTPS. Еще я поделился curl-запросом из PVE в PBS, и он работает – даже возвращает данные хранилища из PBS.
26.05.2025 14:17:00, 5k7.

Не могу добавить хранилище PBS, доступное через Cloudflare и Zero Trust.

Mon, 26 May 2025 12:58:00 +0300

Не могу добавить хранилище PBS, доступное через Cloudflare и Zero Trust. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
И это тоже работает на PVE сервере? Код: ping6 pbs.mydomain.com
26.05.2025 12:58:00, gfngfn256.

Не могу добавить хранилище PBS, доступное через Cloudflare и Zero Trust.

Mon, 26 May 2025 11:45:00 +0300

Не могу добавить хранилище PBS, доступное через Cloudflare и Zero Trust. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Нет, не делал, потому что я не верю, что эта проблема связана с неверной конфигурацией или правами доступа. У меня PVE работает в локальной сети, и с теми же командами я могу подключаться без проблем. Я попробовал то, что ты предложил, но получил ту же ошибку: error fetching datastores - 403 Forbidden. Я также заметил, что даже при указании неверных учетных данных ответ остается прежним. Это заставило меня подумать, что дело может быть в IPv6/IPv4. На самом деле соединение устанавливается через IPv6, и, возможно, там кроется проблема. Мне нужно будет проверить настройки IPv6 локально, планирую заняться этим позже.
26.05.2025 11:45:00, 5k7.

Не могу добавить хранилище PBS, доступное через Cloudflare и Zero Trust.

Mon, 26 May 2025 08:46:00 +0300

Не могу добавить хранилище PBS, доступное через Cloudflare и Zero Trust. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Ты пробовал получить список доступных хранилищ данных Proxmox Backup Server с помощью (как показано здесь: ) Код: pvesm scan pbs [--password ] так что в твоем случае может быть: Код: pvesm scan pbs \
--server pbs.mydomain.com \
--port 443 \
--username backup@pbs \
--password 'mypw' \
26.05.2025 08:46:00, gfngfn256.

Не могу добавить хранилище PBS, доступное через Cloudflare и Zero Trust.

Mon, 26 May 2025 01:36:00 +0300

Не могу добавить хранилище PBS, доступное через Cloudflare и Zero Trust. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Похоже, во время подключения PVE отправляет RST и закрывает соединение. Может быть, это из-за дополнительных заголовков, предоставляемых CF? Есть ещё какие-нибудь предположения или идеи?
26.05.2025 01:36:00, 5k7.

Не могу добавить хранилище PBS, доступное через Cloudflare и Zero Trust.

Sat, 17 May 2025 14:29:00 +0300

Не могу добавить хранилище PBS, доступное через Cloudflare и Zero Trust. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, у меня проблема с подключением к PBS, который работает за Cloudflare туннелем и доступен через Zero Trust. Моя конфигурация: PBS сервер туннелируется к приватному домену, ограниченному Zero Trust – pbs.mydomain.com. Политика обхода добавлена для хоста PVE – по IP-адресу. В PVE я добавляю хранилище, используя логин, пароль, host:443 и datastore, без fingerprint. Каждый раз получаю следующее сообщение об ошибке: create storage failed: nexus-pbs: error fetching datastores - 403 Forbidden (500).

Что я проверил и исключил на данный момент:

1. Недостаточные права в PBS: Я назначил пользователю роль администратора и namespace root, чтобы наверняка ничего не пропустил. Кроме того, я смог добавить хранилище с другого хоста PVE в той же сети без каких-либо проблем. Значит, можно полностью исключить какие-либо неправильные настройки или проблемы с правами на стороне PBS.
2. Cloudflare корректно передаёт трафик: Я тщательно убедился, что обход работает и что сервер может взаимодействовать с PBS – проблем нет. Я также проверил поток с внешнего PVE сервера, обратившись к двум последовательно следующим эндпоинтам:

Bash:

read TICKET TOKEN <<<$(curl -sk \
-H 'Content-Type: application/x-www-form-urlencoded' \
--data 'username=backup@pbs&password=mypw' \
https://pbs.mydomain.com/api2/json/access/ticket \
| jq -r '.data.ticket,.data.CSRFPreventionToken')

Вернул HTTP 200

Bash:

curl -ik \
-H "Cookie: PBSAuthCookie=$TICKET" \
-H "CSRFPreventionToken: $TOKEN" \
https://pbs.mydomain.com/api2/json/admin/datastore

Вернул HTTP 200 с телом: JSON: {"data":[{"comment":null,"mount-status":"nonremovable","store":"pbs"}]}
3. Добавление хранилища через CLI:

Bash:

pvesm add pbs nexus-pbs \
--server pbs.mydomain.com \
--port 443 \
--username backup@pbs \
--password 'mypw' \
--datastore pbs \
--content backup

create storage failed: nexus-pbs: error fetching datastores - 403 Forbidden

Я думаю, что проверил всё достаточно тщательно, и единственная идея, которая у меня осталась, это возможный баг в PVE, когда PBS работает на нестандартном порту. Кто-нибудь сталкивался с этой проблемой или есть какие-нибудь другие идеи?
17.05.2025 14:29:00, 5k7.