Как правильно контролировать IP адреса используемые виртуальными машинами?

WAxel, hint000 Вопрос, не важно какая ось, что мешает клиенту выставить любой соседний айпи или вообще свободный айпи соседа, или вздумается сделать что угодно? Ты же оперрируешь IP провайдера, которыми управляет свой маршрутизатор.

нужен либо виртуальный маршрутизатор как отдельная машина, либо установленный на сам Proxmox, но это черевато, либо нужен какой-то контроллер доменов и прав доступа. Пути решения кардинально различны, и зависит это от самой ОС на ВМ, от типа аутентификации и авторизации при подключении к ВМ, да и от способа управления этой ВМ (что это панель управления, spice, rdp, vnc, nomachine)

чтобы абстрагироваться от этого, есть два инструмента в самом Proxmox.
Это SDN и openvswitch, оба не установлены по дефолту, но поддерживаются официально.
в твоем случае, наверное подойдёт второй вариант.

Как правильно контролировать IP адреса используемые виртуальными машинами?

если есть статика, внешний айпи, то это не нужно, а просто ограничть сетевой доступ на уровен ОС.
но можно, да, с этим не поспоришь.

но Проксмокс поддерживает SDN, это немаловажный момент.

Как правильно контролировать IP адреса используемые виртуальными машинами?

hint000, рут-прав в виндоусе нет, но ладно, допустим, ты дал админиские права на машину, раздаешь IP по dhcp с проксомкса, но если клиент поставит виртуальный маршрутизатор и изменит сетевые настроки и создаст какую-нибудь петлю?
кто этому может помешать кроме клиента?

тут нужны групповые политики, которыми можно запретить те или иные действия.
это не сетевой уровень и не уровень виртуализации.

Как правильно контролировать IP адреса используемые виртуальными машинами?

если это Гость, то у него нет прав на эти действия.

Как правильно контролировать IP адреса используемые виртуальными машинами?

WAxel, вернее вы может это сделать и без SDN, но вручную с помощью isc-dhcp-server или dnsmasq

Как правильно контролировать IP адреса используемые виртуальными машинами?

Если хост Proxmox будет настроен как маршрутизатор

он не будет настроен, как маршрутизатор.
Только если вы не используете SDN, который появился не так давно, но это достаточно сложная тема.

Как правильно выделить хранилище данных для VM на Proxmox?

А где ты прочитал про mdadm. Ни в одном мануале про него не слова.

Как перенести все настройки системы на другой компьютер?

Евгений,

Устанавливаю винду, перевожу пк в туже рабочую группу (например в MSHOME) где есть остальные пк сети и политики по сети подтягиваются?

нет, это не домен, никакие настройки не подтягиваются, просто будет проще общаться и видеть ресурсы другиих ПК в группе, не более.

Если неизвестно, что пропало, то и искать не надо, не имеет смысла. А переносить что-то откуда-то в новый профиль - получите то же самое на выходе, нерабочую систему.

Где взять старую сборку Windows 10?

Хотя в 99% случаев сертифицированные дрова есть в репозитории MSUpdate и ставятся оттуда автоматически. Более того, если они там есть, установка любого другого драйвера - прямой путь к проблемам.

это далеко не так, словить синий экран после обновлений никогда не было и до сих пор не является, чем то редким и неожиданным. особенно на разных оф. билдах 10, зачастую, это происходило в первые же минуты первого запуска системы (с включенным интернетом).

Как прописать маршрут OpenVPN серверу для соединения от клиента к клиенту?

ValdikSS,
ну вы говорили, про Full Mesh VPN
я сравнил, насколько существенны будут различия

Как прописать маршрут OpenVPN серверу для соединения от клиента к клиенту?

ValdikSS,
если поднять zerotier и сравнить его openvpn client-to-client,
у первого должно быть меньше задержек? если убрать еще каки-то факторы?

Как прописать маршрут OpenVPN серверу для соединения от клиента к клиенту?

ValdikSS, так это и есть то, что нужно. в вопросе есть условие, существующий сервер openvpn.
Сейчас связь между клиентами маршрутизируется на уровене IP, в client-to-client cетевой стек узла вообще не участвует.

Как прописать маршрут OpenVPN серверу для соединения от клиента к клиенту?

ValdikSS, это как раз то что нужно топикстартеру.

Как прописать маршрут OpenVPN серверу для соединения от клиента к клиенту?

что такое тогда client-to-client в openvpn?

Как сделать общий DNS для офиса и филиалов?

А как связаны между собой офис и филиалы?

Стоит ли переводить сотрудников на виртуальные рабочие места?

Joyz,
если речь только про переносимые профили, когда сотрудник на любом филиале может войти под собой с любого ПК и получить свой настроенное рабочее место с доками и т.д., то такое делал на Calculate Linux, когда у них работал, там еще много интересных фишек в дистрибутиве.

Стоит ли переводить сотрудников на виртуальные рабочие места?

Joyz,
речь про VDI?
сначала все в основном сидели на Citrix (Citrix XenDesktop),
потом как-то все переезжать начали на VMware Horizon
но ни лицензий, ни продукта уже не купить.
тут еще вопрос с лицензированием видеокарты, карту то купить можно, а вот лицензию на использование на множестве виртуалок, уже видимо нет (я не уверен, но раз снесены личные кабинеты, то скорей всего).

так что если речь про Россию, то остаётся рассматривать вариант с Proxmox (Deskpool VDI, Proxmox VE VDI Client, SPICE). Плотно с VDI на Proxmox не работал, но что Citrix, что Horizon, при схожих возможностях в разы что устанвливать, что настривать, что потом управлять этим делом в разы сложнее, да еще и нужны отдельные машины или виртуалки для всяких прикладных дел, , бэкапов, профилей, управлялки, еще и под виндой. Но с проброс и поддержкой устройств на Proxmox проблем точно, с этим работал много.

Почему Proxmox? Отлично пробрасывается видеокарта, вернее есть и проброс и vgpu, профили через mdev, можно найти в открытом доступе драйвера только для клиентов, и нативная поддержка linux.
И есть способы обойти сервер лицензирования Nvidia.

Как повысить скорость загрузки сайта при использовании VPN?

Какие-то мифические вводные, какой впн, свой, чужой, где висит, что по днс-ам. Полезной информации в вопросе нет никакой.

Стоит ли переводить сотрудников на виртуальные рабочие места?

Сергей Кузнецов, из-за войны уже другая ситуация, не то что нельзя, нереально, не продают, и мы не купим.
Не купим, потому что, nvidia, vmware и еще ряд крупных просто заблокировали все личные кабинеты, вернее, не просто заблокировали, а выпилили все акки. На акках висели уже купленные лицензии, лиценз менеджеры, возможность скачивать драйвера, которых нет в открытом доступе и возможность конфигурировать и скачивать саму лицензию, если например изменилась конфа сервера, количество юзеров и т.д.

Стоит ли переводить сотрудников на виртуальные рабочие места?

Сергей Кузнецов, началось еще до, импортозамещение же, в дочках Газпрома, прошлым летом последние покупки были, в конце года и с Майкрософтом завязали.