Как настроить MikroTik для малого бизнеса: безопасная базовая конфигурация по шагам
Обновление RouterOS, замена admin, закрытие служб управления, firewall и гостевая сеть — с готовыми командами.
Читать статьюProxmox VE — популярная бесплатная платформа виртуализации для малых и средних компаний. Поскольку на одном хосте работает много виртуальных машин, его безопасность важнее безопасности любого отдельного сервера. Названия меню ниже — для Proxmox VE 8.
Перед началом: перед изменением правил firewall убедитесь, что у вас есть консольный доступ (IPMI/iDRAC/iLO или монитор), и свежая резервная копия всех виртуальных машин.
Шаг 1. Держите управление в отдельной сети
Веб-интерфейс (порт 8006) и SSH никогда не должны быть доступны из интернета. Вынесите управление в отдельный VLAN и подключайтесь из офиса или через VPN.
Шаг 2. Включите двухфакторную аутентификацию
В Datacenter → Permissions → Two Factor добавьте TOTP или ключ безопасности для каждого администратора. Используйте личные учётные записи с нужными ролями вместо общего root@pam.
Шаг 3. Аккуратно включите firewall Proxmox
В Datacenter → Firewall сначала добавьте правила, разрешающие 8006 и 22 из сети управления, затем включите firewall в Options. Используйте правила для отдельных ВМ, чтобы ограничить трафик между ними.
Шаг 4. Делайте копии на отдельную систему
Настройте расписание в Datacenter → Backup, лучше на Proxmox Backup Server на отдельном оборудовании, с дополнительной копией вне офиса. Регулярно проверяйте восстановление.
Шаг 5. Устанавливайте обновления
Настройте подходящий репозиторий пакетов и регулярно обновляйте хост; планируйте перезагрузки для обновлений ядра, мигрируя или выключая ВМ.
apt update && apt full-upgradeСначала защитите хост — от него зависит каждая виртуальная машина.
Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.