Comment installer Proxmox sur un serveur dédié ?

Faut-il choisir l'image Proxmox ou installer Proxmox sur Debian soi-même ?

Choisissez l'image Proxmox VE, sauf si vous avez besoin de votre propre partitionnement. Le wiki de Proxmox indique qu'une installation prise en charge passe par son programme d'installation ISO bare metal, et qu'installer sur Debian a du sens pour un partitionnement personnalisé.

Sans console distante, vous ne pouvez pas lancer vous-même ce programme d'installation ISO ; l'image est donc la voie la plus proche. La voie Debian offre un contrôle total, mais chaque étape passe par SSH, y compris un redémarrage sur un nouveau noyau.

Comment sécuriser l'interface web sur le port 8006 ?

Gardez le port 8006 fermé depuis internet et accédez-y via un tunnel SSH. La documentation du pare-feu Proxmox indique que le pare-feu est entièrement désactivé par défaut. Elle liste les ports utilisés par Proxmox : 8006 pour l'interface web, 5900 à 5999 pour la console web VNC, 3128 pour le proxy SPICE et 22 pour SSH.

• Tunnelez l'interface. Exécutez ssh -L 8006:127.0.0.1:8006 root@YOUR_SERVER_IP, puis ouvrez https://127.0.0.1:8006 sur votre propre ordinateur.
• Gardez SSH en clé uniquement. Définir un mot de passe root pour l'interface web n'active pas la connexion SSH par mot de passe. Root access over SSH: add your own public key at checkout and password login stays off, or leave it empty and get a temporary root password with your server, to change at first login.
• Activez le pare-feu Proxmox au niveau datacenter une fois SSH et votre tunnel autorisés.

ZFS ou mdadm RAID : lequel choisir pour Proxmox ?

Le wiki de Proxmox ne cite ZFS comme le seul RAID logiciel pris en charge ; mdraid est listé comme non pris en charge. Raison invoquée : mdraid ne vérifie pas la corruption des données (bit rot), une corruption peut donc passer inaperçue. Le wiki ajoute que le support Proxmox et son forum n'aideront pas sur les problèmes mdraid.

Sur Ironatoll, le schéma de disques est fixé avant la livraison. Sur les offres à deux disques, le système est installé en RAID 1 logiciel (miroir), sauf si vous demandez au support du RAID 0 ou des disques séparés avant que le serveur soit prêt. Demandez au support quelle technologie RAID utilise votre image avant d'y stocker des données. Vos choix concrets :

• Gardez le miroir par défaut. Un disque mort ne met pas le serveur hors service.
• Demandez des disques séparés, puis utilisez ZFS sur le second. Vous obtenez des sommes de contrôle et des snapshots pour les disques invités, mais pas de redondance : les sauvegardes comptent d'autant plus.
• Évitez ZFS sur un contrôleur RAID matériel. Le wiki prévient que ZFS et un RAID matériel avec son propre cache ne font pas bon ménage.

ZFS a besoin de mémoire. Le wiki recommande de commencer avec au moins 8 GB. Par défaut, son cache (ARC) prend 10 % de la RAM, plafonné à 16 GiB.

Comment donner accès à internet aux machines virtuelles avec une seule adresse IPv4 ?

Placez les invités sur un bridge privé et faites du NAT derrière l'IPv4 de l'hôte : Proxmox appelle cela le masquerading. Chaque serveur dispose d'une adresse IPv4 dédiée et d'un IPv6 /64. La vitesse du port et le trafic mensuel sont indiqués avec chaque offre ; le trafic compte les données sortantes par période de 30 jours, et au-delà du quota il n'y a jamais de facturation supplémentaire automatique. Les adresses IPv4 supplémentaires ne font pas partie de notre offre : prévoyez chaque invité autour du NAT et de l'IPv6.

Ne reliez pas les invités directement à l'interface publique par bridge. Le guide réseau de Proxmox explique que les hébergeurs coupent souvent le réseau quand plusieurs adresses MAC apparaissent sur un même port. Les configurations NAT et routées conservent une seule adresse MAC.

• IPv4 : NAT et redirection de ports. Les invités reçoivent des adresses privées comme 10.10.10.2. Chaque service public dispose d'un port redirigé sur l'hôte.
• IPv6 : une adresse publique par invité. Routez les adresses de votre /64 vers le bridge privé avec le forwarding IPv6 activé. Si le /64 est on-link plutôt que routé vers votre serveur, l'hôte doit aussi répondre à la découverte de voisins pour les invités (proxy NDP). Le support peut vous dire quel cas s'applique.

# -o / -i must name the interface that holds your public IPv4
# (vmbr0 if the host address sits on a bridge, else e.g. eno1)
auto vmbr1
iface vmbr1 inet static
        address 10.10.10.1/24
        bridge-ports none
        bridge-stp off
        bridge-fd 0
        post-up   echo 1 > /proc/sys/net/ipv4/ip_forward
        post-up   iptables -t nat -A POSTROUTING -s '10.10.10.0/24' -o vmbr0 -j MASQUERADE
        post-down iptables -t nat -D POSTROUTING -s '10.10.10.0/24' -o vmbr0 -j MASQUERADE
        # public port 2222 -> SSH of guest 10.10.10.2
        post-up   iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 2222 -j DNAT --to 10.10.10.2:22
        post-down iptables -t nat -D PREROUTING -i vmbr0 -p tcp --dport 2222 -j DNAT --to 10.10.10.2:22

Comment sauvegarder les machines virtuelles Proxmox ?

Sauvegardez vers une autre machine, car Ironatoll ne conserve aucune copie pour vous. Il n'y a pas de sauvegardes automatiques : tout fichier que vous devez conserver doit aussi exister quelque part sous votre contrôle.

Proxmox intègre les sauvegardes : lancez-les depuis l'interface web ou avec vzdump, et planifiez des tâches de sauvegarde. Le mode stop offre la sauvegarde la plus cohérente avec un court temps d'arrêt. Le mode snapshot offre le temps d'arrêt le plus court, avec un petit risque d'incohérence.

La cible peut être du stockage fichier ou un Proxmox Backup Server, qui stocke des blocs dédupliqués. Un second serveur, plus petit, faisant tourner Proxmox Backup Server garde des copies hors de la machine principale.

Quel plan Ironatoll choisir pour Proxmox ?

Dimensionnez le plan selon la RAM : les invités, l'hôte et le cache ZFS la partagent tous. Proxmox recommande 2 GB pour le système et ses services, plus la mémoire que vous allouez aux invités.

Selon la vérification de Ironatoll sur 30 October 2026, un serveur dédié comparable à Atoll 128 coûtait un prix médian de $470.70 chez 10 hôtes qui acceptent la crypto sans pièce d'identité ; Ironatoll facture $205.27. Les prix du marché figurent dans notre index des prix des serveurs dédiés, et chaque plan est détaillé sur combien coûte un serveur dédié Ironatoll.