Proxmox et Pfsence

Introduction

Dans cet article, nous allons vous expliquer comment configurer votre hyperviseur (Debian 12) afin que vous puissiez l'utiliser avec un Pfsence.

Prérequis

• Avoir déjà Proxmox installé.

Si vous constatez que l'option Proxmox n'est pas installée sur votre serveur, vous pouvez demander une mise à niveau du serveur dans votre espace extranet ou vous pouvez l'installer manuellement en suivant le guide ci-dessous.

• Avoir commandé une adresse IP supplémentaire pour l'attribuer à Pfsence

Vous pouvez demander une mise à niveau du serveur dans votre espace extranet

Installation du Proxmox (Guide)

Prérequis.

- Installation de Debian 12 Bookworm. - Permissions du super-utilisateur. - Pour ceux qui n'ont pas encore le Proxmox installé de base.

• Depuis votre serveur en SSH-Install Git.

apt install git

• (Important) Cloner le repository à partir du répertoire :

cd /

• Cloner le repository.

git clone https://github.com/mathewalves/Proxmox-Debian12.git

• Accédez au dossier téléchargé.

cd /Proxmox-Debian12

• Donner le droit d'exécution au fichier d'installation.

chmod +x ./setup

• Exécutez l'installation.

./setup

• Et pour terminer installer ce paquet que sera nécessaire sur le Proxmox pour la gestion réseau.

apt install ifupdown2

Paramétrage Réseau Proxmox (Accès)

• Avant tout veuillez bien installer ce paquet si vous ne l'avez déjà fait (sur le serveur en SSH).

apt install ifupdown2

• Pour vous connecter au GUI du Proxmox vous besoin d'avoir l'adresse IP du serveur (Il est fournis avec le mail de livraison au visible sur votre extranet).

Depuis votre Navigateur insérer.

https://votre@IP:8006

• Lorsque vous accédez à l'interface Proxmox pour la première fois allez trouver une carte Réseau c'est votre carte Physique, dans notre cas elle s'appelle "enp5s0".

• Pour que notre Pfsence fonctionne, nous devons créer deux connexions, l'une vers le WAN (Internet) et l'autre vers le LAN (Local Area Network). Pour le faire:

Cliquer sur enp5s0 notre carte Réseau et en suit "Edit" Nous allons supprimer le IPV4/CIDR et la Gateway, veuillez noter ces IP'S de coté ils seront nécessaires pour la carte WAN.

• Création de la connexion WAN (vmbr0)

Cliquer sur "Create" et choisir Linux Bridge.

Le nom de la carte sera vmbr0.

Le IPV4/CIDR sera l'adresse IP de votre serveur Proxmox.

La Gateway sera votre Gateway.

Bridge ports sera votre carte Réseau dans mon cas enps50.

Cliquer en Create.

• Création de la connexion LAN (vmbr1)

Cliquer sur "Create" et choisir Linux Bridge.

Le nom de la carte sera vmbr1.

Laisser tout vide et cliquer sur create.

Au final, votre interface réseau ressemblera à cette image, mais pour que les modifications que vous venez d'apporter soient appliquées et finalisées, il est IMPORTANT de cliquer sur "Apply configuration".

1100px

• Explications

Afin d'utiliser des IP publiques sur nos VMs, l'interface réseau "eth0" (peut avoir un autre nom) "Network Device" doit être connectée par une carte réseau virtuelle (notés "vmbrX".
Si la carte réseau virtuelle n'existe pas, il suffit de cliquer sur "Créer" pour la créer "Linux Bridge".
Laissez tout en blanc à ce stade, nous reviendrons sur la configuration plus tard.

Configuration des cartes réseau

Note : Veuillez bien effectuer les changements sur les 2 cartes avant d'appliquer la configuration.

• eth0

La carte doit être configurée comme suit:

• vmbr0

(Correspond a l'@IP de votre serveur.)

• Une fois que vous avez terminé, pour appliquer la nouvelle configuration du réseau, veuillez bien cliquer sur "Apply Configuration"

Conclusion

A partir de maintenant, vous pourrez créer des VMs avec les @IP publiques que vous avez commandées. Pour la configuration du réseau de la VM, il vous suffit d'attribuer la carte réseau virtuelle (vmbr0).

Pour l'adressage réseau sur la VM utilisez les @IP supplémentaires commandées avec le même masque sous réseau que votre serveur ainsi que la même passerelle.

Veuillez trouver un exemple:

Cet article vous a semblé utile ?

0

Voter

Trier par date Trier par pointage

Activer l'actualisation automatique des commentaires

Vous n'êtes pas autorisé à publier de commentaire.