Виртуализация OPNsense на Proxmox в качестве основного маршрутизатора

• Демонстрация настройки виртуальной машины OpenSense на сервере виртуализации Proxmox.  

• Использование OpenSense в качестве основного маршрутизатора и брандмауэра.  

• Преимущества использования кластера Proxmox для повышения энергоэффективности и гибкости.  

• Риски использования одной машины для виртуализации.  

• Необходимость хорошего плана резервного копирования.  

• Использование Protectly VP 6650 и коммутатора TP-Link для настройки.  

• Подключение к существующей сети через модем или Wi-Fi маршрутизатор.  

• Использование интерфейсов SFP+ для маршрутизации между VLAN.  

• Подключение платы Xema для настройки сети.  

• Использование MAC-адреса для быстрого переключения на новый маршрутизатор.  

• Настройка интерфейса глобальной сети для OpenSense.  

• Использование одного интерфейса для управления Proxmox и OpenSense.  

• Подключение Proxmox к существующей сети через 2,5-гигабитный интерфейс.  

• Включение виртуализации в BIOS.  

• Перезагрузка системы и выбор UEFI для установки Proxmox.  

• Выбор целевого жесткого диска и формата файловой системы.  

• Настройка страны и часового пояса.  

• Ввод пароля для суперпользователя и адреса электронной почты.  

• Настройка электронной почты для системных оповещений.  

• Изменение имени хоста на pve test.  

• Установка статического IP-адреса 70.  

• Подключение к локальной сети для управления виртуальной машиной Proxmox.  

• Завершение установки и перезагрузка системы.  

• Вход в веб-интерфейс Proxmox через URL 192.168.170.  

• Настройка цветовой темы на темный режим.  

• Настройка сети для создания виртуальной машины.  

• Создание хранилища для виртуальных машин и контейнеров.  

• Создание мостов для интерфейсов управления и локальной сети.  

• Настройка VLAN для виртуальных машин и контейнеров.  

• Создание пула ZFS на диске NVMe.  

• Настройка сжатия и тонкой настройки для повышения производительности.  

• Загрузка ISO-образа виртуальной машины OpenSense.  

• Размещение ISO-образов в локальном хранилище или на общем ресурсе NFS.  

• Закройте файл после загрузки ISO-образа.  

• Настройте репозиторий сообщества и обновите Proxmox.  

• Отключите опцию "нет подписки" и используйте скрипт с GitHub.  

• Вернитесь к узлу Proxmox и запустите скрипт.  

• Убедитесь, что доверяете скрипту и выполните его.  

• Отключите корпоративный репозиторий и включите новый репозиторий подписки.  

• Отключите высокую доступность, если используете только один узел.  

• Обновите Proxmox до последней версии 8.1.1.  

• Очистите кэш браузера для корректного отображения.  

• Подключите систему управления Proxmox к интерфейсу локальной сети.  

• Настройте IP-адрес вручную, если подключение не работает.  

• Создайте виртуальную машину с идентификатором 100 и выберите OpenSense.  

• Выберите образ DVD-диска для OpenSense.  

• Настройте параметры виртуализации и SCSI-контроллера.  

• Установите размер диска и включите поток ввода-вывода.  

• Используйте четыре ядра для оптимальной производительности.  

• Включите AES для повышения производительности VPN-трафика.  

• Установите минимум 8 ГБ оперативной памяти для оптимальной работы.  

• Выберите WAN-интерфейс и добавьте дополнительные сетевые интерфейсы.  

• Отключите брандмауэр Proxmox для лучшей производительности.  

• Настройте количество сигналов для оптимальной работы с несколькими очередями.  

• Создание виртуальной машины и добавление сетевых интерфейсов.  

• Использование мостов для подключения к глобальной сети.  

• Добавление интерфейсов для VLAN и управление ими.  

• Добавление интерфейсов для VLAN и управление ими.  

• Использование PCI Pass-Through и iOMMU для управления устройствами.  

• Перенос устройств через необработанные интерфейсы.  

• Сопоставление оборудования в центре обработки данных.  

• Запуск виртуальной машины OpenSense и настройка безопасной загрузки.  

• Перезагрузка и запуск установщика OpenSense.  

• Настройка интерфейсов и VLAN.  

• Использование установщика для установки OpenSense.  

• Выбор файловой системы и настройка жесткого диска.  

• Клонирование системы и смена пароля root.  

• Завершение установки и перезагрузка.  

• Настройка IP-адресов и подключение к сети.  

• Настройка сети и использование MAC-адресов.  

• Создание VLAN и настройка интерфейсов.  

• Переименование интерфейсов и создание сетей.  

• Выбор и сохранение VLAN-сетей.  

• Отключение ненужных интерфейсов.  

• Назначение VLAN и настройка сетей.  

• Настройка OpenSense и интерфейсов.  

• Подключение виртуальных машин и контейнеров к сетям.  

• Использование VLAN для предотвращения конфликтов.  

• Установка контейнеров в сети DMZ и гостевую сеть.  

• Настройка тегов VLAN для контейнеров.  

• Демонстрация подключения физической машины к гостевой сети.  

• Клонирование и настройка нового контейнера.  

• Изменение тега VLAN для подключения к сети IoT.  

• Настройка DNS-сервера для контейнера.  

• Создание правил брандмауэра для взаимодействия сетей.  

• Проверка подключения и взаимодействия контейнеров.  

• Отображение контейнеров и физических машин в панели мониторинга.  

• Смешивание контейнеров и виртуальных машин с реальными машинами.  

• Подключение OpenSense к глобальной сети и VLAN.  

• Переход от потребительского оборудования к виртуальной лаборатории OpenSense.