OPNsense: Netzwerkisolation mit OPNsense auf Proxmox
Sicherheit durch Isolation In modernen IT-Umgebungen ist die konsequente Trennung vertrauenswürdiger und potenziell unsicherer Systeme ein wesentlicher Bestandteil der Netzwerksicherheit. Dies gilt insbesondere für KI-Agenten, Testumgebungen, IoT-Geräte und sensible Entwicklungsumgebungen, die auf externe Datenquellen oder das Internet zugreifen, gleichzeitig jedoch keinen unkontrollierten Zugriff auf persönliche oder kritische Netzwerkressourcen erhalten sollen. Eine geeignete Lösung besteht in […]
IPFire: Netzwerkisolation mit IPFire und Tor-Gateway einrichten
Eine strukturierte Netzwerksegmentierung ist eine zentrale Sicherheitsmaßnahme, um Systeme voneinander zu isolieren und unerwünschte Kommunikation zu verhindern. Besonders Testumgebungen, KI-Agenten, Malware-Analysen und andere sicherheitskritische Anwendungen sollten daher in einem separaten, abgeschotteten Netzwerk betrieben werden. Die klassische IPFire-Netzwerkarchitektur wird für dieses Szenario angepasst. Grund hierfür ist die feste Zuordnung der IPFire-Zonen: Die RED-Schnittstelle ist ausschließlich als […]
Proxmox: Host-Verzeichnisse mit Virtiofs in VMs einbinden
Virtiofs ist eine moderne und performante Methode, um Verzeichnisse direkt vom Proxmox-Host in virtuelle Maschinen einzubinden. Im Gegensatz zu klassischen Netzwerkdateisystemen wie NFS oder SSHFS erfolgt der Zugriff lokal über den Hypervisor, ohne Netzwerk-Stack und ohne zusätzliche Dienste. Dadurch eignet sich virtiofs besonders für High-Performance-Dateifreigaben zwischen Host und VM, in denen hoher Datendurchsatz, geringe Latenz und […]
VDR-Aufnahmen mit autofs/sshfs auf entfernten Storage auslagern
Der VDR-User auf einem Client-System kann seine Aufnahmen direkt auf einem entfernten Storage-Server ablegen, ohne dass eine Passworteingabe erforderlich ist. Auf dem Host-System werden hierfür zunächst die erforderlichen Benutzerkonten sowie die Verzeichnisse mit den korrekten Besitz- und Zugriffsrechten erstellt. Anschließend wird der SSH-Zugang für den VDR-User eingerichtet, inklusive einer Schlüssel-basierten Authentifizierung, um eine sichere, passwortlose […]
Klon eines LUKS-Systems in eine unverschlüsselte VM
Die LUKS-Verschlüsselung eines Linux-Systems kann aufgehoben werden, indem man die Inhalte in eine unverschlüsselte VM kopiert. Dieses Tutorial beschreibt, wie man ein verschlüsseltes Debian-System per SSHFS über LAN in eine virtuelle Maschine (VM) klont — z. B. für temporäre Backups oder Tests. 1️⃣ Vorbereitung im Zielsystem (VM) Booten mit Debian Live-System, danach:
|
1 2 3 |
sudo apt update sudo apt install -y gparted openssh-server sudo passwd root |
SSH-Root-Login aktivieren: […]
LXC, Virtuelle Maschinen und chroot – Unterschiede und Einsatzgebiete
Bei der Server- und Anwendungsvirtualisierung gibt es verschiedene Technologien mit unterschiedlichem Grad an Isolation und Ressourcennutzung. Drei gängige Methoden sind chroot, LXC (Linux Containers) und Virtuelle Maschinen (VMs mit KVM/QEMU). Jede dieser Technologien hat spezifische Vor- und Nachteile. chroot ist nur eine einfache Dateisystemtrennung ohne echte Isolation und daher eher für Debugging oder Tests geeignet. […]
Proxmox: Storage Controller – Ein Überblick
Die Wahl des richtigen Storage-Controllers in Proxmox beeinflusst Performance und Kompatibilität der VMs. Paravirtualisierte Treiber wie VirtIO ermöglichen eine direkte Kommunikation mit dem Hypervisor und bieten hohe Effizienz, benötigen aber spezielle Treiber. Emulierte Controller wie IDE oder LSI SCSI simulieren Hardware, sind universell kompatibel, verursachen jedoch mehr CPU-Overhead und niedrigere Leistung. VirtIO SCSI ist meist […]
Installation und Konfiguration von Proxmox auf Debian 12
Proxmox Virtual Environment (Proxmox VE) ist eine leistungsstarke Open-Source-Virtualisierungsplattform, die KVM (Kernel-based Virtual Machine) und LXC (Linux Containers) unterstützt. Sie ermöglicht das Erstellen und Verwalten von virtuellen Maschinen und Containern über eine webbasierte Benutzeroberfläche. Proxmox ist besonders für Serverumgebungen geeignet und bietet Funktionen wie Hochverfügbarkeit, Backups und Cluster-Management. Es gibt zwei Versionen von Proxmox VE: […]
Proxmox VE vs VirtualBox: Vergleich im Überblick
Die Wahl der richtigen Virtualisierungsplattform hängt von den spezifischen Anforderungen und dem geplanten Einsatzgebiet ab. In diesem Vergleich werden zwei gängige Virtualisierungsplattformen, Proxmox VE und VirtualBox, gegenübergestellt. Beide bieten unterschiedliche Vorteile und richten sich an verschiedene Zielgruppen und Nutzungsszenarien. Proxmox VE: Die Lösung für Unternehmen und Rechenzentren Proxmox VE (Virtual Environment) ist eine Open-Source-Software, die […]
VirtualBox – RDP-Verbindung zu VirtualBox-VMs
VirtualBox bietet mit der Verwendung der Extension Packs die Möglichkeit, RDP-Verbindungen zu den virtuellen Maschinen aufzubauen. Die virtuellen Maschinen können durch die Zuweisung verschiedener RDP-Ports auf dem VirtualBox-Host einzeln über RDP angesprochen werden. Um RDP-Verbindungen herzustellen, gibt es die Möglichkeit, grafisch basierte Programme wie Remmina oder mRemoteNG zu nutzen. Alternativ besteht die Möglichkeit Kommandozeilen-Tools wie […]