C'est mal exprimé à certain moment, mais rassures toi, tu as la bonne logique et ton besoin est tout ce qu'il y a de plus normal pour quelqu'un possédant un serveur dédié. Tous ceux qui ont un serveur dédié et qui sont passé par l'étape Firewall ont effectué cette installation au moins une fois.
Aller zouh, petit pense-bête car j'ai pas mal galéré ma première fois, il y a quelques années :
Tu te munis d'une IPFailover - IP+MAC
Sois tu en à déjà une, sois tu peux en demander une gratuitement, ou enfin la payer, mais c'est de plus en plus rare
Problématique / Solution
Ton firewall aura une patte sur la vmbr0 pour sortir du contexte virtuel et une patte sur la vmbr1 pour le réseau privé. Les VM seront ensuite bridgé sur la vmbr1
Préparer Proxmox
Go sur l'interface web de Proxmox.
Créer quelques interface Ethernet virtuelles pour les réseaux privés de tes différents contextes. (fait en une dizaine pour être tranquille)
Procédure : va dans l’arborescence de ton nœud Proxmox, puis va dans l’onglet « Réseau ». Tu cliques sur « Créez » puis « Bridge »
Création VM FIREWALL
Ensuite tu créer une machine virtuelle avec deux cartes réseau, dont une avec l’adresse MAC fournit lors de la création de l’IP Failover. Puis charge l’ISO de ton PFSENSE/IPFire/whatelse, tu fais son installation en veillant bien d’associer l’interface red0 à la vmbr0 et green0 à la vmbr1
Configuration réseau FIREWALL avec script au démarrage
Tu fais un petit script qui s'exécute au boot de ton PFSENSE/IPFire/whatelse qui contient ceci (A adapter) :
ifconfig red0 down
ifconfig red0 [failover]/32 pointopoint [ip-vmbr0]
route add default gw [failover] dev red0
route add default gw [ip-vmbr0] dev red0
ifconfig red0 up
echo "Configuration IPTables pour IPfailover : OK"
Tu y lancera grâce à la crontab au boot de ton FIREWALL, je suppose que tu sais comment ça marche.
Tout fonctionne !
Tu n'as plus qu'a bridger tes machines virtuelles sur les vmbr que tu as créé et configuré.
Bonne chance !
Ça risque de bien te prendre la tête à la première installation, tu auras besoin de patience et de chance ! :D
# Guide
Posté par Noobinux . En réponse au message Configuration réseau Proxmox + pfSense. Évalué à 2. Dernière modification le 02 mars 2016 à 17:33.
Salut,
C'est mal exprimé à certain moment, mais rassures toi, tu as la bonne logique et ton besoin est tout ce qu'il y a de plus normal pour quelqu'un possédant un serveur dédié. Tous ceux qui ont un serveur dédié et qui sont passé par l'étape Firewall ont effectué cette installation au moins une fois.
Aller zouh, petit pense-bête car j'ai pas mal galéré ma première fois, il y a quelques années :
Tu te munis d'une IPFailover - IP+MAC
Sois tu en à déjà une, sois tu peux en demander une gratuitement, ou enfin la payer, mais c'est de plus en plus rare
Problématique / Solution
Ton firewall aura une patte sur la vmbr0 pour sortir du contexte virtuel et une patte sur la vmbr1 pour le réseau privé. Les VM seront ensuite bridgé sur la vmbr1
Préparer Proxmox
Go sur l'interface web de Proxmox.
Créer quelques interface Ethernet virtuelles pour les réseaux privés de tes différents contextes. (fait en une dizaine pour être tranquille)
Procédure : va dans l’arborescence de ton nœud Proxmox, puis va dans l’onglet « Réseau ». Tu cliques sur « Créez » puis « Bridge »
Création VM FIREWALL
Ensuite tu créer une machine virtuelle avec deux cartes réseau, dont une avec l’adresse MAC fournit lors de la création de l’IP Failover. Puis charge l’ISO de ton PFSENSE/IPFire/whatelse, tu fais son installation en veillant bien d’associer l’interface red0 à la vmbr0 et green0 à la vmbr1
Configuration réseau FIREWALL avec script au démarrage
Tu fais un petit script qui s'exécute au boot de ton PFSENSE/IPFire/whatelse qui contient ceci (A adapter) :
Tu y lancera grâce à la crontab au boot de ton FIREWALL, je suppose que tu sais comment ça marche.
Tout fonctionne !
Tu n'as plus qu'a bridger tes machines virtuelles sur les vmbr que tu as créé et configuré.
Bonne chance !
Ça risque de bien te prendre la tête à la première installation, tu auras besoin de patience et de chance ! :D