Как отключить доступ к панели Proxmox через IP?

Question

[av_tyschenko]

Подскажите пожалуйста как мне закрыть доступ к панели по IP. Когда я стучусь через http он не пускает в панель, но через https "you are welcome!".

Я настроил проксирование в панель через домен, и IP мне не нужен для доступа.

Answer 1

[Талян]

В вебморде Proxmox насколько я помню есть пункт Firewall. Добавьте правило туда

Comments

[av_tyschenko]

и ничего не происходит...

[Талян]

av_tyschenko, вы через https? 443 попробуйте заблокируйте

[av_tyschenko]

мне 443 нужен для сайтов)))
я пытаюсь прокинуть подобным образом

server {
listen 80 default_server;
listen [::]:80 default_server;
listen 443 default_server;
listen [::]:443 default_server;
return 444;
}

Это запихнуть в дефаулт конфиг. Но он его игнорирует.

[Талян]

так для сайтов то для сайтов. Вы же сайты не на проксмоксе поднимаете, а на вируалке внутри проксмокса. Файрвол проксмокса вообще не имеет к этому отношения, по крайней мере не должен, так как у каждой виртуалки свой собственный IP и свой файрвол

[Талян]

А, так вы прокинуть хотите. Так сделайте тогда не запрещающее правило, а правило DST-NAT с 80 порта проксмокса на 80й порт внутреннего хоста, где крутится сайт

[av_tyschenko]

Талян, у меня контейнеры, я использую мост на них с одного IP) Прописывается через etc/network/interfaces

[Талян]

av_tyschenko, контейнеры? На проксмоксе? Ладно, я пошёл отсюда)

[av_tyschenko]

Именно контейнеры...

[Талян]

av_tyschenko, а. А я этим никогда не пользовался. Я думал вы докер там гоняете. Тогда не смогу подсказать. Проксмокс последний раз видел вживую год назад на предыдущей работе

[av_tyschenko]

Талян, да тут даже не вопрос самого проксмокса как я понял. А именно как по средствам nginx заставить его понимать что обращаются напрямую через IP и уводить его в 404 или 444 ошибку.

Answer 2

[Денис Юрьев]

лучше поздно, чем никогда:

в файле /etc/default/pveproxy конфиги
LISTEN_IP="192.0.2.1" - укажите локальный айпишник (внутри проксмокса, на который с nginx проксируете запросы

ну и рестартаните веб-морду

systemctl restart pveproxy.service spiceproxy.service

пруфы:
https://pve.proxmox.com/pve-docs/pveproxy.8.html