Einen Proxmox VDS absichern, sichern und Fehler beheben

Ein Hypervisor bündelt mehrere Dienste: Wird er kompromittiert oder geht er verloren, können alle VMs betroffen sein. Sicherheit und Datensicherung müssen daher vor der Inbetriebnahme geplant werden.

Wie sichere ich den Zugang zu meiner Proxmox-Oberfläche ab?

Indem Sie die anfänglichen Passwörter ersetzen, 2FA aktivieren und SSH sowie Port 8006 auf vertrauenswürdige Quellen beschränken.

1. Ersetzen Sie alle anfänglichen Passwörter und verwenden Sie einzigartige Geheimnisse.
2. Aktivieren Sie die Zwei-Faktor-Authentifizierung für die kompatiblen Proxmox-Konten.
3. Legen Sie personenbezogene Konten mit minimalen Rechten an, statt root gemeinsam zu nutzen.
4. Verwenden Sie einen geschützten SSH-Schlüssel und halten Sie während jeder SSH-Änderung eine Notfallsitzung offen.
5. Beschränken Sie den Zugriff auf die Verwaltungsports, insbesondere SSH und 8006, auf vertrauenswürdige Adressen, sofern Ihre Organisation dies zulässt.
6. Stellen Sie die Proxmox-Oberfläche nicht hinter einer improvisierten Proxy-Konfiguration bereit, ohne TLS, WebSocket und die Sicherheits-Header zu beherrschen.

Wie aktualisiere ich Proxmox, ohne die Dienste zu unterbrechen?

Indem Sie die Versionshinweise lesen, vor jedem größeren Upgrade eine Sicherung erstellen und Neustarts auf ein Wartungsfenster legen.

• Lesen Sie die Versionshinweise und erstellen Sie vor einem größeren Upgrade eine Sicherung.
• Installieren Sie stabile Updates in überschaubaren Paketen.
• Planen Sie für Kernel- oder Versionswechsel ein Wartungsfenster ein.
• Starten Sie erst neu, nachdem Sie den Status und die Konsole der VMs geprüft haben.
• Mischen Sie keine Repositorys, die mit Ihrem Abonnement oder Ihrer Proxmox-Version nicht kompatibel sind.

Wie richte ich eine mehrstufige Firewall ein?

Proxmox bietet Regeln auf Ebene von Datacenter, Knoten und VM. Das Gastsystem verfügt zudem über eine eigene Firewall. Beginnen Sie mit einer dokumentierten Richtlinie, erlauben Sie Ihre Verwaltungs-IP, bevor Sie eine restriktive Richtlinie aktivieren, und testen Sie anschließend über eine zweite Verbindung.

Öffnen Sie nur die Ports, die der Dienst benötigt: zum Beispiel 80/443 für einen Webserver. Eine Datenbank-VM sollte ihren Port in der Regel nicht für die ganze Welt freigeben.

Reicht ein Proxmox-Snapshot als Sicherung aus?

Ein Snapshot ist keine eigenständige Sicherung. Er hängt vom selben Speicher ab und schützt nicht vor dem vollständigen Verlust des VDS.

Wenden Sie bei wichtigen Daten die 3-2-1-Regel an:

• drei Kopien der Daten;
• zwei unterschiedliche Medien oder Standorte;
• eine Kopie außerhalb des VDS.

Planen Sie regelmäßige Sicherungen, verschlüsseln Sie sensible Daten und überwachen Sie Fehlschläge. Führen Sie vor allem regelmäßig eine Testwiederherstellung auf einer isolierten VM durch. Eine Sicherung, die nie wiederhergestellt wurde, ist keine Garantie.

Was sollte ich auf einem Proxmox VDS überwachen?

In erster Linie den Speicherplatz, denn ein voller Speicher hält VMs und Snapshots ohne Vorwarnung an.

Überwachen Sie mindestens:

• den Festplattenplatz des Knotens und der VMs;
• die CPU- und RAM-Auslastung;
• den Status der Sicherungen;
• die Verfügbarkeit der öffentlichen Dienste;
• Festplatten-, Netzwerk- und Authentifizierungsfehler;
• den Ablauf von Zertifikaten und Domainnamen.

Richten Sie Warnmeldungen ein, bevor die Kapazität erschöpft ist. Ein voller Speicher kann VMs blockieren und Snapshot-Vorgänge unmöglich machen.

Wie diagnostiziere ich eine Störung methodisch?

Beginnen Sie mit dem Einfachsten: dem Status des Dienstes im Kundenbereich, dann dem Netzwerk und schließlich der VM selbst.

Die Proxmox-Oberfläche reagiert nicht mehr

Prüfen Sie zunächst den Status des Dienstes im Kundenbereich und testen Sie anschließend die IP und Port 8006. Verwenden Sie SSH oder, falls verfügbar, die Notfallkonsole. Setzen Sie das Netzwerk erst zurück, nachdem Sie die aktuelle Konfiguration notiert haben.

Eine VM startet nicht

Lesen Sie die fehlgeschlagene Aufgabe in Proxmox. Prüfen Sie Speicherplatz, Sperren, Bootreihenfolge, ein fehlendes ISO-Image und die verfügbaren Ressourcen. Löschen Sie keine Festplatte, „um es auszuprobieren“: Dadurch können die Daten unwiederbringlich verloren gehen.

Eine VM hat keinen Internetzugang mehr

Verwenden Sie ihre Proxmox-Konsole. Prüfen Sie Schnittstelle, Adresse, Route, DNS und Firewall und vergleichen Sie anschließend das IP/MAC-Paar mit den Angaben im Kundenbereich. Folgen Sie der Netzwerkanleitung zu IP/MAC.

Welche Informationen gehören in ein Support-Ticket?

Um die Diagnose zu beschleunigen, übermitteln Sie die Kennung des Dienstes, die ID der VM, den Zeitpunkt des Problems, die genaue Meldung, die durchgeführten Tests und die jüngsten Änderungen. Schwärzen Sie Passwörter, private Schlüssel und Tokens: Der Support benötigt sie nie.