{"id":2143,"date":"2024-03-15T15:29:18","date_gmt":"2024-03-15T13:29:18","guid":{"rendered":"https:\/\/www.fotoandnet.de\/wp\/?p=2143"},"modified":"2024-03-21T12:58:43","modified_gmt":"2024-03-21T10:58:43","slug":"proxmox-ipv6-repositories-und-container-images","status":"publish","type":"post","link":"http:\/\/www.fotoandnet.de\/wp\/?p=2143","title":{"rendered":"Proxmox IPv6, Repositories und Container Templates"},"content":{"rendered":"\n

Im letzten Artikel habe ich auf meinem Gigabyte NUC Proxmox v8.1-2 aufgesetzt und v8.1-4 aktualisiert. Um auf dem Proxmox dann auch wirklich die ersten Services nutzen zu k\u00f6nnen fehlen mir noch einige Basiskonfigurationen. Ich m\u00f6chte meinen NUC nat\u00fcrlich nicht nur mit dem veralteten IPv4 (44 Jahre alt) ansprechen, sondern auch mit dem aktuellen IPv6 und wenn es m\u00f6glich ist in der Zukunft IPv4 auch komplett abschalten – aber das ist noch ein ganz anderes Thema..<\/p>\n\n\n\n

Zus\u00e4tzlich sind nat\u00fcrlich die f\u00fcr mein Setup passenden Repositories zu aktivieren, denn ich habe bisher keine Enterprise bei Proxmox erworben, auch wenn ich intensiv mit dem Gedanken spiele.<\/p>\n\n\n\n

Ebenso m\u00f6chte ich auf die fertigen Container Templates von Turnkey-Linux von der GUI aus zugreifen k\u00f6nnen. Sicherlich werde ich mir den Spa\u00df geben und auch selber ein Container Template komplett selber bauen, doch daf\u00fcr ist mein derzeitiger Wissenstand noch zu klein, um das jetzt bereits angehen zu k\u00f6nnen. <\/p>\n\n\n\n

Fangen wir also mal mit IPv6 an. Hier in meinem kleinen Heimnetz nutze ich ein DualStack Setup, mit einem Global Unicast Adressbereich (GUA), welcher von meinem Provider als \/56 an die Fritzbox per DHCPv6-PD gegeben wird. Also eine denkbar doofe Ausgangslage, um darauf Services unter zubringen. Da ich die Services eh nur aus meinem Heimnetz erreichbare haben m\u00f6chte nutze ich seit langer Zeit f\u00fcr solche Services einen User Local Adressbereich (ULA). Der ULA-Bereich ist mindestens 19 Jahre alt und sogar in der SixXs RFC4193 Registration-List<\/a> eingetragen. Mir f\u00e4llt beim Schreiben gerade erst wieder auf, wie lange ich schon Spa\u00df mit IPv6 habe.. \ud83d\ude09<\/p>\n\n\n\n

Aus diesem IPv6 ULA Netzebereich habe ich mir die IPv6 Adresse fda0:d594:f020:ffff::30 in meiner kleinen Excel-Liste notiert und m\u00f6chte diese auch auf den NUC vergeben. Gehen wir es mal an, indem wir auf dem PVE1 –> System –> Netzwerk –> vmbr0 konfigurieren und dort die IPv6-Adresse mit dem Pr\u00e4fix \/64 eintragen. Gateway wird f\u00fcrs erste meine Fritzbox spielen. Vielleicht lege ich mir sp\u00e4ter mal einen Router f\u00fcrs HomeOffice zu, auch wenn ich zur Zeit nicht w\u00fc\u00dfte wof\u00fcr.. Pr\u00fcfen werde ich das Setup mittels Ping.<\/p>\n\n\n\n

<\/p>\n\n\n\n

\n
\"Proxmox\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button>
Proxmox PVE1 vmbr0 Interface SingleStack IPv4<\/figcaption><\/figure>\n\n\n\n
\"vmbr0\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button>
vmbr0 DualStack Konfiguration<\/figcaption><\/figure>\n\n\n\n
\"Status\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n\n\n
\"Aktivierung\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n\n\n
\"Ping\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n<\/figure>\n\n\n\n

Der Gigabyte NUC ist nun per IPv6 erreichbar und sollte dem entsprechend auch IPv6 die Sockets von Proxmox bedienen. Zeit die Proxmox-Administration von legacy IPv4 zu fresh IPv6 zu wechseln. \ud83d\ude09<\/p>\n\n\n\n

\"Proxmox\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button>
Proxmox Login mit Ipv6<\/figcaption><\/figure>\n\n\n\n

Der Login mittels IPv6-Adresse ist nun m\u00f6glich. Leider nimmt der Proxmox nur statische IPv6-Adressen an, was es ein komplettes deaktivieren von IPv4 noch verhindert, den die in meinem LAN-Segment ebenso vorhandene GUA wird \u00fcber das Router-Advertisement der Fritzbox per SLAAC vergeben, \u00e4ndert sich alle 24h und kann somit nicht f\u00fcr Software-Updates genommen werden. Hoffentlich tut sich da in sp\u00e4teren Softwareversionen bei Proxmox noch etwas. \ud83d\ude09<\/p>\n\n\n\n

Kurze Erl\u00e4uterung zu IPv6 f\u00fcr den geneigten Leser. Es ist in IPv6 \u00fcblich mindestens zwei Adressen pro Interface zu haben. Eine, welche nur innerhalb des LAN-Segmentes genutzt werden kann, die Link-Local Adresse (beginnt immer mit fe80:*) und eine weitere die \u00fcber den Router aus dem LAN-Segment heraus verarbeitet wird. Innerhalb von Firmen wird f\u00fcr die Adressvergabe \u00fcblicherweise DHCPv6 verwendet, damit man an einer zentralen Stelle die Zuordnung Ger\u00e4t zu Name treffen kann (meist das IPAM System). In meinen privaten vier W\u00e4nden m\u00f6chte ich jedoch nicht so trackbar sein, gerade mit dem Hinblick auf Internet. Also ist hier das Mittel der Wahl \u00fcberlicherweise SLAAC. Dadurch erh\u00e4lt man eine quasi feste Management-Adresse, auf welcher ich das System ansprechen kann und einen mindestens eine tempor\u00e4re Adresse f\u00fcr ausgehenden Datenverkehr zum Internet.<\/p>\n\n\n\n

<\/p>\n\n\n\n

\"IPv6\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button>
IPv6 Privacy Extension<\/figcaption><\/figure>\n\n\n\n

Nun aber zur\u00fcck zum Kernthema, dem vorbereiten des Proxmox zur Nutzung als Plattform f\u00fcr meine HomeServices. Da ich die Proxmox-Software nat\u00fcrlich auf dem aktuellen Stand halten m\u00f6chte, sind die richtigen Repositories essentiell. Wie bereits beschrieben habe ich zur Zeit keine Subscription, werde also f\u00fcrs erste mit den No-Subscription-Repos arbeiten und sehen, wie sich Proxmox \u00fcber die Zeit so macht und ggf. dann eine Subscription erwerben. Ich habe also alle Enterprise-Repositories entfernt und die No-Subscription-Repositories angelegt.<\/p>\n\n\n\n

\n
\"\"\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n\n\n
\"\"\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n\n\n
\"\"\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n\n\n
\"Change\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button>
Change von Subscription zu No-Subscription-Repositories<\/figcaption><\/figure>\n<\/figure>\n\n\n\n

Die No-Subscription-Repositories sind jetzt aktiviert und die Enterprise deaktiviert. Also ist es jetzt zeit f\u00fcr einen Software-Update um die Funktionsweise zu \u00fcberpr\u00fcfen. Ich werde also die Repos aktualisieren und im Anschlu\u00df den Proxmox ggf. upgraden + booten.<\/p>\n\n\n\n

\n
\"\"\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n\n\n
\"\"\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n\n\n
\"\"\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n\n\n
\"\"\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n\n\n
\"\"\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n\n\n
\"\"\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n\n\n
\"Repositories\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button>
Repositories update+upgrade+reboot<\/figcaption><\/figure>\n<\/figure>\n\n\n\n

Der Proxmox ist nun auf dem neusten Stand und nun ist der n\u00e4chste logische Schritt nat\u00fcrlich die Nutzung f\u00fcr Services. Zur Zeit habe ich weder das Wissen, noch die Zeit, um mir meine Services selber zu bauen, also weiche ich auf die fertig erstellten Templates von TurnKey Linux<\/a> aus. F\u00fcr den sicherheitsaffinen Admin ist das nat\u00fcrlich ein rotes Tuch, aber f\u00fcr meine ersten Schritte wird es wohl reichen. \ud83d\ude09<\/p>\n\n\n\n

Wichtig ist hierbei zu verstehen, dass die Templates erst herunter geladen werden m\u00fcssen und dann vom lokalen Speicher aus in die Proxmox LXC Container installiert werden. Da ich in meinem HomeSetup einen zentralen Ansible-Server nutzen m\u00f6chte, auf welchem meine Playbooks liegen, werde ich genau das im folgenden f\u00fcr einen Ansible Container vorbereiten.<\/p>\n\n\n\n

\n
\"\"\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n\n\n
\"\"\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n\n\n
\"\"\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n\n\n
\"\"\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n\n\n\n
\"\"\n\t\t\t\n\t\t\t\t\n\t\t\t<\/svg>\n\t\t<\/button><\/figure>\n<\/figure>\n\n\n\n

Der Ansible Container ist als Template in der Version 17.1 nun lokal verf\u00fcgbar. Eine Installation von Ansible werde ich bald angehen.<\/p>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Im letzten Artikel habe ich auf meinem Gigabyte NUC Proxmox v8.1-2 aufgesetzt und v8.1-4 aktualisiert. Um auf dem Proxmox dann auch wirklich die ersten Services nutzen zu k\u00f6nnen fehlen mir noch einige Basiskonfigurationen. Ich...<\/p>\n","protected":false},"author":2,"featured_media":2139,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3,112,10,121],"tags":[114,116,118,117,113],"class_list":["post-2143","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-linux","category-microservices","category-netzwerken","category-proxmox","tag-installation-proxmox","tag-ipv6","tag-linux-container","tag-lxc","tag-proxmox"],"_links":{"self":[{"href":"http:\/\/www.fotoandnet.de\/wp\/index.php?rest_route=\/wp\/v2\/posts\/2143","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/www.fotoandnet.de\/wp\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.fotoandnet.de\/wp\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.fotoandnet.de\/wp\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/www.fotoandnet.de\/wp\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2143"}],"version-history":[{"count":35,"href":"http:\/\/www.fotoandnet.de\/wp\/index.php?rest_route=\/wp\/v2\/posts\/2143\/revisions"}],"predecessor-version":[{"id":2225,"href":"http:\/\/www.fotoandnet.de\/wp\/index.php?rest_route=\/wp\/v2\/posts\/2143\/revisions\/2225"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/www.fotoandnet.de\/wp\/index.php?rest_route=\/wp\/v2\/media\/2139"}],"wp:attachment":[{"href":"http:\/\/www.fotoandnet.de\/wp\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2143"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.fotoandnet.de\/wp\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2143"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.fotoandnet.de\/wp\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2143"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}