Appunti ProxmoxVE

Progetto di ProxmoxVE in azienda

Caso reale d'installazione di proxmox in azienda.

Obbiettivo

Introdurre un secondo cluster per le macchine virtuali secondarie 
attualemente installate sul cluster VMware principale.

Riutilizzo di risorse aziendali

• Hardware di test DELL 390 4GB per nodo.
  • 2 Nodi totali

• Hardware definitivo server xSeries 335 -[8676L1X]
  • 2.5 GB
  • 4 * Intel Xeon CPU 2.80GHz
  • 2 Nodi totali

Nodo1 [refspve1]

Installazione da cd ok, rete configurata manualmente con ip fisso. Macchina da subito pingabile e attiva connessione SSH.

Creato gruppo admin :

Administrator Group

One of the most wanted features was the ability to define a group of users with full administartor rights (without using the root account).

Define the group:

pveum groupadd admin -comment "System Administrators"

Then add the permission:

pveum aclmod / -group admin -role Administrator

You can finally add users to the new 'admin' group:

pveum usermod testuser@pve -group admin

Fonte: http://pve.proxmox.com/wiki/User_Management

Dalla stessa pagina agganciato il dominio aziendale :

http://pve.proxmox.com/wiki/User_Management#Microsoft_Active_Directory

Tip:forzato porta 636

Fonte: http://technet.microsoft.com/it-it/library/dd772723%28v=ws.10%29.aspx

• Realm: è un tag che permetterà di riconscere il metodo fra gli altri disponibili (pam e proxmox)
• Domain: nome del dominio. es: azienda.local
• Comment: si spiega da solo  :-)
• Default: renderà questo metodo d'autenticazione il default al prossimo accesso; si potrà comunque scegliere fra gli altri possibili
• Server: indirizzo ip (consigliato) o hostname del Domain Controller del dominio M1cro$oft di azienda.local (meglio suare il più vicino)
• Fallback Server: secondo server DC, eventualemente remoto in caso di "irreperibilità" del primo.
• Port: porta TCP 636 per accesso LDAP SSL
• SSL: forza accesso in SSL

Java x Console

Aggiornato Java all'ultima versione disponibile, necessario per gestire la console delle macchine virtuali.

• Spice non sono riuscito a farlo funzionare :-(