Ինչպես կարգավորել MikroTik-ը փոքր բիզնեսի համար․ անվտանգ հիմնական կոնֆիգուրացիա՝ քայլ առ քայլ
RouterOS-ի թարմացում, admin-ի փոխարինում, կառավարման ծառայությունների փակում, firewall և հյուրերի ցանց՝ պատրաստի հրամաններով։
Կարդալ հոդվածըProxmox VE-ն փոքր և միջին ընկերությունների համար վիրտուալացման տարածված անվճար պլատֆորմ է։ Քանի որ մեկ հոսթում աշխատում են բազմաթիվ վիրտուալ մեքենաներ, դրա անվտանգությունն ավելի կարևոր է, քան որևէ առանձին սերվերինը։ Ստորև ընտրացանկերի անունները Proxmox VE 8-ի համար են։
Նախքան սկսելը: firewall-ի կանոնները փոխելուց առաջ համոզվեք, որ ունեք կոնսոլային մուտք (IPMI/iDRAC/iLO կամ մոնիտոր) և բոլոր վիրտուալ մեքենաների թարմ պահուստային պատճեն։
Քայլ 1. Կառավարումը պահեք առանձին ցանցում
Վեբ ինտերֆեյսը (պորտ 8006) և SSH-ը երբեք չպետք է հասանելի լինեն ինտերնետից։ Կառավարումը տեղափոխեք առանձին VLAN և միացեք գրասենյակից կամ VPN-ով։
Քայլ 2. Միացրեք երկգործոն նույնականացումը
Datacenter → Permissions → Two Factor-ում ավելացրեք TOTP կամ անվտանգության բանալի յուրաքանչյուր ադմինիստրատորի համար։ Ընդհանուր root@pam-ի փոխարեն օգտագործեք անձնական հաշիվներ՝ անհրաժեշտ դերերով։
Քայլ 3. Զգուշությամբ միացրեք Proxmox-ի firewall-ը
Datacenter → Firewall-ում նախ ավելացրեք կանոններ, որոնք թույլատրում են 8006 և 22 պորտերը կառավարման ցանցից, հետո միացրեք firewall-ը Options-ում։ Օգտագործեք առանձին VM-ների կանոններ՝ դրանց միջև երթևեկը սահմանափակելու համար։
Քայլ 4. Պատճենեք առանձին համակարգ
Կարգավորեք ժամանակացույց Datacenter → Backup-ում, ցանկալի է՝ առանձին սարքավորման վրա Proxmox Backup Server, լրացուցիչ պատճենով գրասենյակից դուրս։ Պարբերաբար ստուգեք վերականգնումը։
Քայլ 5. Տեղադրեք թարմացումները
Կարգավորեք համապատասխան փաթեթների պահոց և պարբերաբար թարմացրեք հոսթը․ միջուկի թարմացումների համար պլանավորեք վերագործարկումներ՝ տեղափոխելով կամ անջատելով VM-ները։
apt update && apt full-upgradeՆախ պաշտպանեք հոսթը․ յուրաքանչյուր վիրտուալ մեքենա կախված է նրանից։
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։