Proxmox Firewall

[julianfegert]

Hi,

ich habe einen Proxmox Server mit öffentlicher IPv4 (standalone, kein Cluster) und habe in der Proxmox Firewall in der Datacenter Ebene den Port 8006 freigegeben. Ebenso auf der Node Ebene den Port 8006. Hat das Auswirkungen auf die VMs, sodass alle Ports (außer 8006) in den VMs geblockt werden?

Ich will nämlich nur den Host firewallen und die VMs nicht.

Muss ich noch weitere Ports freischalten?
Was für Maßnahmen ergreift ihr noch um eure Promox Hosts abzusichern, außer SSH deaktivieren und Firewall?

Danke für eure Antworten!

Liebe Grüße
Julian

 

[shanreich]

ich habe einen Proxmox Server mit öffentlicher IPv4 (standalone, kein Cluster) und habe in der Proxmox Firewall in der Datacenter Ebene den Port 8006 freigegeben. Ebenso auf der Node Ebene den Port 8006. Hat das Auswirkungen auf die VMs, sodass alle Ports (außer 8006) in den VMs geblockt werden?

Nein, die Firewall ist unabhängig von der VM-Firewall und hat keinerlei Effekt. Ich würde allerdings generell davon abraten das Web-UI öffentlich verfügbar zu machen. Am besten ist es hier ein VPN zu verwenden um auf das Web-UI zuzugreifen.