Wie installiere ich Proxmox auf einem Dedicated Server?

Sollte ich das Proxmox-Image wählen oder Proxmox selbst auf Debian installieren?

Wählen Sie das Proxmox-VE-Image, außer Sie brauchen Ihr eigenes Partitionslayout. Das Proxmox-Wiki sagt, dass eine unterstützte Installation den Bare-Metal-ISO-Installer verwendet und dass eine Installation auf Debian bei einem individuellen Partitionslayout sinnvoll ist.

Ohne Remote-Konsole können Sie diesen ISO-Installer nicht selbst ausführen, daher ist das Image der nächstliegende Weg. Die Debian-Route gibt volle Kontrolle, aber jeder Schritt läuft über SSH, einschließlich eines Neustarts in einen neuen Kernel.

Wie sichere ich das Webinterface auf Port 8006 ab?

Halten Sie Port 8006 zum Internet geschlossen und erreichen Sie ihn über einen SSH-Tunnel. Die Firewall-Dokumentation von Proxmox gibt an, dass die Firewall standardmäßig vollständig deaktiviert ist. Sie listet die Ports auf, die Proxmox verwendet: 8006 für das Webinterface, 5900 bis 5999 für die VNC-Webkonsole, 3128 für den SPICE-Proxy und 22 für SSH.

• Tunneln Sie das Interface. Führen Sie ssh -L 8006:127.0.0.1:8006 root@YOUR_SERVER_IP aus und öffnen Sie dann https://127.0.0.1:8006 auf Ihrem eigenen Computer.
• Halten Sie SSH schlüsselbasiert. Ein Root-Passwort für das Webinterface festzulegen, aktiviert nicht die SSH-Passwortanmeldung. Root access over SSH: add your own public key at checkout and password login stays off, or leave it empty and get a temporary root password with your server, to change at first login.
• Aktivieren Sie die Proxmox-Firewall auf Datacenter-Ebene, sobald SSH und Ihr Tunnel erlaubt sind.

ZFS oder mdadm RAID: Was sollte ich für Proxmox verwenden?

Das Wiki von Proxmox nennt ZFS als das einzige Software-RAID, das es unterstützt; mdraid gilt als nicht unterstützt. Der angegebene Grund: mdraid hat keine Prüfungen auf Bit Rot, sodass Korruption unbemerkt bleiben kann. Das Wiki ergänzt, dass der Proxmox-Support und sein Forum bei mdraid-Problemen nicht helfen.

Auf Ironatoll ist das Festplattenlayout vor der Auslieferung festgelegt. Bei Tarifen mit zwei Festplatten wird das System auf Software-RAID 1 (gespiegelt) installiert, sofern Sie den Support nicht vor der Bereitstellung des Servers um RAID 0 oder getrennte Festplatten bitten. Fragen Sie den Support, welche RAID-Technologie Ihr Image verwendet, bevor Sie Daten darauf speichern. Ihre praktischen Optionen:

• Behalten Sie den Standard-Mirror. Eine ausgefallene Festplatte legt den Server nicht lahm.
• Fordern Sie separate Festplatten an und verwenden Sie dann ZFS auf der zweiten. Sie erhalten Prüfsummen und Snapshots für Gast-Festplatten, aber keine Redundanz, daher sind Backups umso wichtiger.
• Vermeiden Sie ZFS auf einem Hardware-RAID-Controller. Das Wiki warnt, dass sich ZFS und Hardware-RAID mit eigenem Cache nicht vertragen.

ZFS braucht Arbeitsspeicher. Das Wiki empfiehlt, mit mindestens 8 GB zu beginnen. Standardmäßig belegt sein Cache (ARC) 10 % des RAM, begrenzt auf 16 GiB.

Wie gebe ich virtuellen Maschinen mit einer IPv4-Adresse Internetzugang?

Setzen Sie Gäste auf eine private Bridge und NATen Sie sie hinter die IPv4 des Hosts: Proxmox nennt das Masquerading. Jeder Server hat eine dedizierte IPv4-Adresse und ein IPv6 /64. Die Portgeschwindigkeit und der monatliche Traffic sind bei jedem Tarif angegeben; der Traffic zählt ausgehende Daten pro 30-Tage-Zeitraum, und über dem Kontingent gibt es nie eine automatische Zusatzgebühr. Zusätzliche IPv4-Adressen sind nicht Teil unseres Angebots, planen Sie also jeden Gast um NAT und IPv6 herum.

Bridgen Sie Gäste nicht direkt auf das öffentliche Interface. Der Netzwerk-Leitfaden von Proxmox erklärt, dass Hosting-Anbieter das Netzwerk oft abschalten, wenn mehrere MAC-Adressen an einem Port erscheinen. NAT- und geroutete Setups behalten eine einzige MAC-Adresse.

• IPv4: NAT plus Portweiterleitungen. Gäste erhalten private Adressen wie 10.10.10.2. Jeder öffentliche Dienst erhält einen weitergeleiteten Port auf dem Host.
• IPv6: eine öffentliche Adresse pro Gast. Routen Sie Adressen aus Ihrem /64 mit aktiviertem IPv6-Forwarding zur privaten Bridge. Wenn das /64 on-link statt zu Ihrem Server geroutet ist, muss der Host auch die Neighbour Discovery für Gäste beantworten (Proxy NDP). Der Support kann Ihnen sagen, was zutrifft.

# -o / -i must name the interface that holds your public IPv4
# (vmbr0 if the host address sits on a bridge, else e.g. eno1)
auto vmbr1
iface vmbr1 inet static
        address 10.10.10.1/24
        bridge-ports none
        bridge-stp off
        bridge-fd 0
        post-up   echo 1 > /proc/sys/net/ipv4/ip_forward
        post-up   iptables -t nat -A POSTROUTING -s '10.10.10.0/24' -o vmbr0 -j MASQUERADE
        post-down iptables -t nat -D POSTROUTING -s '10.10.10.0/24' -o vmbr0 -j MASQUERADE
        # public port 2222 -> SSH of guest 10.10.10.2
        post-up   iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 2222 -j DNAT --to 10.10.10.2:22
        post-down iptables -t nat -D PREROUTING -i vmbr0 -p tcp --dport 2222 -j DNAT --to 10.10.10.2:22

Wie sichere ich virtuelle Proxmox-Maschinen?

Sichern Sie auf eine andere Maschine, denn Ironatoll bewahrt keine Kopie für Sie auf. Es gibt keine automatischen Backups, daher sollte jede Datei, die Sie behalten möchten, auch an einem Ort liegen, den Sie selbst kontrollieren.

Proxmox hat Backups integriert: Starten Sie sie über das Webinterface oder mit vzdump, und planen Sie Backup-Jobs. Der Modus stop liefert das konsistenteste Backup mit kurzer Ausfallzeit. Der Modus snapshot liefert die geringste Ausfallzeit, mit einem kleinen Risiko der Inkonsistenz.

Das Ziel kann Dateispeicher oder ein Proxmox Backup Server sein, der deduplizierte Chunks speichert. Ein zweiter, kleinerer Server mit Proxmox Backup Server hält Kopien außerhalb der Hauptmaschine.

Welchen Ironatoll-Tarif sollte ich für Proxmox wählen?

Bemessen Sie den Tarif nach dem RAM: Gäste, der Host und der ZFS-Cache teilen ihn sich. Proxmox empfiehlt 2 GB für das System und seine Dienste, plus den Speicher, den Sie den Gästen zuweisen.

Laut der Prüfung von Ironatoll zu 30 October 2026 kostete ein dedizierter Server vergleichbar mit Atoll 128 einen Median von $470.70 bei 10 Hosts, die Krypto ohne Ausweis akzeptieren; Ironatoll verlangt $205.27. Die Preise im Markt finden Sie in unserem Preisindex für dedizierte Server, und jeder Tarif steht unter wie viel ein dedizierter Server Ironatoll kostet.