Как настроить доступ к вэб-панели Proxmox не имея статического ip из удаленной сети?

Question

[varfi]

Доброго дня
Собственно вопрос. Как настроить доступ к вэб-панели Proxmox не имея статического ip из удаленной сети?

поподробнее: 2 офиса в одном сижу я, в другом стоит proxmox, там на роутере нет статики, каким образом настроить доступ хотя бы по ssh к proxmox?

Answer 1

[Drno]

Организуйте ВПН канал между офисами. и заходите через сеть ВПНа

Comments

[varfi]

в этом и проблема сейчас radmin vpn использую но как дать proxmox этот ip там вообще подсети разные у каждой машины

[Drno]

varfi, там понимите ВПн в центр офисе, подключите там где нет статики как клиента
и ходите как хотите внутри ВПН. че изобретать то

[varfi]

Drno, у меня есть предыдущий вопрос про поднятие впн :) пока не завелось. есть ли инструкция рабочая? можно для ubuntu

[Drno]

varfi, это про UDP вопрос? или дайте ссылку)

[varfi]

https://qna.habr.com/q/1124790
вот

[Drno]

varfi, в центр офисе, где Вы сидите... есть возможность поднять ВПН сервер? любой

[varfi]

Drno, возможность есть. но не получается :) я понял про впн буду смотреть

[Drno]

varfi, что конкретно не получается?) с VPN?)) там достаточно проброс портов на любую машину в сети сделать, и настроить анпример openVPN... или pptp там недолго

[varfi]

Drno, вот статья ну не поднялось. я 2 раза пробовал, но пока еще и времени не было. сейчас в полную силу буду браться.

[Drno]

varfi, ну это не ответ. Там на 15 мин дел то)
Глянул статью. А попробуйте потому что нормальный впн. А не стронгван

[varfi]

Drno, ну отличный ответ :) а нормальный это.... ? openvpn?

[Drno]

varfi, ну да... просто есть устоявшиеся протоколы ВПН.. типа pptp l2tp sstp и openvpn... по остальным там долго думать и вникать надо, если не поднимал сам
да и тот же опенВПН пролазит везде.. по 443 порту

[varfi]

Drno, есть ли рабочая инструкция? если нет буду сам искать

[Drno]

varfi, например на digitalocean есть инстракшен
вбейте в гугол "openvpn ubuntu"

[varfi]

Drno, в локалке подключает, я так понял и 1194 порт на роутере пробросить?

[Drno]

varfi, да порт надо пробросить. В зависимости от того какой на сервере сделали

[varfi]

Drno, спасибо. как попробую и отпишусь

[varfi]

Drno, спасибо большое! поднялся впн, но вопрос такой вот этой статье пункты 6 и 11-13 используются для создания клиентов, а нельзя этот процесс автоматизировать, только имя клиента вбить и скрипт запустить? есть ли где про это почитать?

[Drno]

varfi, ну 13 пунк надо делать на клиенте, так что нет
а остальные - я встречал скрипт для автоматизации не помню на каком гайде.
погуглите что то из серии ubuntu openvpn server install

по сути там bash скрипт, который делает пошагово то что надо вручную вбивать

[varfi]

Drno, спасибо

[varfi]

Drno, https://github.com/Nyr/openvpn-install/blob/master...

походу этот файлик. он излишне функционален, буду пробовать сам написать или использую его. жалко что нет простого добавления нового пользователя

[Drno]

varfi, че то да... слишком там скриптик)))
пробуйте сделать sh скрипт, напихав в него команды просто

либо команды напихайте подряд в текст файл на ПК и потом скопом вставляете в putty

[Drno]

varfi, опять же, на самом деле достаточно просто в конфиге клиента менять его сертификат и ключ
всё остальное не меняется
ну и на сервере конечно создать предварительно серт и ключ клиента

так что генерим сертификат,генерим ключ - вставляем их в конфиг клиента

[varfi]

Drno, я тут уже накатал скрипт который работает в пределах своей машины. Изначально находимся на сервере OpenVPN (у меня 2 сервака один для openvpn другой для центрасертификатов)


а вот кодик


вот как только по ssh переходит на сервер CA она перестает выполнять код. есть вариант создать батник на сервере CA но она его автоматом не запустит

[Drno]

varfi, можно ансибл тогда... для удаленного

[varfi]

Drno, боюсь спросить это что такое :)

[meDveD_spb]

varfi,

Answer 2

[Александр Карабанов]

Динамический DNS тебе поможет. У MikroTIK он встроенный.
Можешь даже сам реализовать скриптом изменение A записи если не хочешь использовать сторонние сервисы.

Comments

[varfi]

Можешь даже сам реализовать скриптом изменение A записи если не хочешь использовать сторонние сервисы.

это тоже в микротике используется?

а если нет микротика есть мысли по другому реализовать?

[Александр Карабанов]

varfi, можно написать скрипт, который будет обновлять A записи.

[varfi]

Александр Карабанов, где писать?

[Александр Карабанов]

varfi, где тебе удобно.

[varfi]

Александр Карабанов, это написать на компе рабочем. proxmox, роутере или где? немного не понимаю

[Александр Карабанов]

varfi, можешь прямо на сервере с Proxmox