Zuerst konfigurieren wir die Datei /etc/hosts entsprechend unseren Anforderungen.

127.0.0.1 localhost.localdomain localhost
192.168.15.77 prox4m1.proxmox.com prox4m1 pvelocalhost

# The following lines are desirable for IPv6 capable hosts
::1 localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Testen können wir die Einstellungen mit

hostname --ip-address

Der Befehl sollte die IP zurückgeben.

Nun fügen wir das Proxmox Repo unserer Source List hinzu:

echo "deb http://download.proxmox.com/debian/pve stretch pve-no-subscription" > /etc/apt/sources.list.d/pve-install-repo.list

Und dann noch den Key für das Repo

wget http://download.proxmox.com/debian/proxmox-ve-release-5.x.gpg -O /etc/apt/trusted.gpg.d/proxmox-ve-release-5.x.gpg

Paketliste aktualisieren und Upgrades einspielen

apt update && apt dist-upgrade

Proxmox installieren

apt install proxmox-ve

Proxmox Webinterface aufrufen

Abschließend können wir das Webinterface mit einem Browser unserer Wahl aufrufen und uns mit dem root Benutzer anmelden:

https://192.168.15.77:8006

Die Konfiguration des Netzwerkes erkläre ich hier.

Was wird benötigt

Damit wir Windows per Proxmox virtualisieren können, brauchen wir folgende Dinge

• Einen Proxmox Host
• Eine freie IP
• Ein Windows 10 ISO
• Festplatten, Netzwerk und Virtual Ballon Treiber (steckt alles in diesem ISO)

Schritt 1: Einrichten der virtuellen Maschine

Wir starten mit er Erstellung der virtuellen Maschine. Dazu öffnen wir das Proxmox Webinterface und klicken auf „Create VM“. Im nächsten Schritt wählen wir unser Windows 10 ISO aus und fahren mit der Auswahl von „Microsoft Windows 10/2016“ fort. Der Festplatten Bus muss „VirtIO“ sein und aus Performancegründen wählen wir bei „Cache“ „Write back“ aus. Den Arbeitsspeicher können wir nach belieben wählen. Als Netzwerkkarte müssen wir „VirtIO (paravirtualized)“ wählen.

Damit können wir die virtuelle Maschine erstellen.

Bevor wir weiter machen können, müssen wir jedoch noch das Treiber ISO einbinden. Dazu gehen wir in den Hardware Tab und fügen ein weiteres Laufwerk hinzu und wählen entsprechend das VirtIO Image aus.

Schritt 2: Die Windows Installation

Die virtuelle Maschine können wir nun starten. Damit wir die Monitorausgabe der VM sehen können klicken wir auf „Console“ -> „novnc“.

Durch die Windows Installation klicken wir uns bis zur Auswahl der Festplatte. Dieses Fenster wird erstmal leer sein, da Windows ohne den Treiber die Festplatte nicht findet.

Um den Treiber zu laden klicken wir auf „Treiber laden“ und navigieren zum CD Laufwerk in dem das VirtIO Image liegt. Der benötigte Treiber liegt unter „viostor\w10\amd64“. Nach der Auswahl des Treiber wird die Festplatte angezeigt.

Wir können nun mit der Installation fortfahren.

Schritt 3: Windows konfigurieren

Nachdem Windows installiert wurde, müssen wir noch zwei Treiber installieren. Dazu öffnen wir im File Explorer das CD Laufwerk mit dem VirtIO Image. Der Netzwerktreiber befindet sich im Ordner „NetKVM\w10\amd64“ und der virtual Ballon Treiber im Ordner „Balloon\w8.1\amd64“. Beide Treiber installieren wir mit einem Rechtsklick -> „Installieren“.

Nun fehlt nur noch die Netzwerkkonfiguration.

Zuerst muss sichergestellt sein dass die gewünschte freie IP über den Proxmox Host geroutet wird. Das ist bei Hetzner Pflicht. Dazu erstellen wir im Host eine Route

up ip route add 5.9.xxx.xxx/32 dev vmbr1
down ip route del 5.9.xxx.xxx/32 dev vmbr1

Diese Vorgehen ist analog aller anderen virtuellen Maschinen und Container auf einem Proxmox Host bei Hetzner nötig und ist daher nicht Windows spezifisch. Anstelle wie im obigen Auszug die IP einzeln weiterzu leiten, kann auch ein ganzes Subnetz weitergeleitet werden. Bei Fragen hierzu liest man am besten im Hetzner Wiki.

Kommen wir zur eigentlichen Netzwerkeinrichtung. 

Wir öffnen in Windows die Netzwerkkonfiguration und tragen dort die freie IP ein. Als Subnetzmaske 255.255.255.255 und als Gateway die IP des Proxmox Host. Bei der Wahl des Nameservers können wir frei wählen. Das könnte der DNS von Google (8.8.8.8) oder auch einer vom OpenDNS Projekt sein (208.67.222.222).

Nun sollte Windows eine Netzwerkverbindung ins Internet haben.

Damit ist die Einrichtung abgeschlossen.

Außerdem sollte man bereits die aktuellste Version von Proxmox 4.4 installiert haben. Das machen wir mit:

apt-get update && apt-get dist-upgrade

Als zweites aktualisieren wir die Repository Listen auf Debian Stretch

sed -i ’s/jessie/stretch/g‘ /etc/apt/sources.list

Und machen das gleiche auch mit dem Proxmox Repo

sed -i ’s/jessie/stretch/g‘ /etc/apt/sources.list.d/pve-enterprise.list

An dieser Stelle empfiehlt der Hersteller alle Backport Repos zu entfernen, da Proxmox damit noch nicht getestet wurde. Ich hatte keine Backports, daher entfiel der Schritt für mich.

Update durchführen

Zunächst müssen wir die gerade geänderten Repos neu auslesen:

apt-get update

Nun stoßen wir das eigentliche Update auf Debian Stretch und Proxmox 5.0 an:

apt-get dist-upgrade

Auf meinem Server mit SSD dauerte der Vorgang knapp 5 Minuten, kann ohne SSD jedoch auch deutlich länger dauern. Während der Installation wird man hin und wieder gefragt ob man geänderte Konfugurationsdateien überschreiben will. Dies sollte man pro Datei immer einzeln abwägen – im Endeffekt habe ich während der gesamten Installation jedoch immer die alten Konfigurationen behalten.

Abschließend starten wir das System neu. Proxmox 5.0 ist jetzt einsatzbereit. Als erstes sollte man die virtuellen Maschinen wieder starten.

Um ein Update durchzuführen genügt es

apt-get update

und

apt-get upgrade

durchzuführen.

Bei mir läuft die Proxmox Installation so nun schon seit einigen Tagen stabil.

Vorraussetzung ist ein vom Internet erreichbarer Port 80 eueres Webservers sowie ein installiertes git. Letzteres kann per „**apt-get install git**“ einfach nachinstalliert werden.

Ist das erledigt wechseln wir in das root Verzeichnis

cd /root/

und clonen das acme Repository

git clone https://github.com/Neilpang/acme.sh.git acme-master

nun erstellen wir das Verzeichnis in dem die Konfiguration abgelegt wird und wechseln in das gerade geclonte Verzeichnis

mkdir /etc/pve/.le
cd /root/acme-master

Mit folgendem Befehl legen wir unsere Konfiguration an. Hierbei müssen wir unsere E-Mail Adresse angeben über die wir zukünftig benachrichtigt werden wenn das Zertifikat abläuft

./acme.sh --install --accountconf /etc/pve/.le/account.conf --accountkey /etc/pve/.le/account.key --accountemail "meine@email.com"

Nun können wir testweise versuchen das Zertifikat zu beantragen. Da es ein wöchentliches Limit gibt wie häufig ein Zertifikat beantragt werden darf, empiehlt es sich zuerst nur einen Testantrag zu machen. Hier muss die von dir verwendete Domain eingesetzt werden:

./acme.sh --issue --standalone --keypath /etc/pve/local/pveproxy-ssl.key --fullchainpath /etc/pve/local/pveproxy-ssl.pem --reloadcmd "systemctl restart pveproxy" -d $DOMAIN --test

Sollte das funktioniert haben können wir den gleichen Befehl nochmal abschicken, diesmal aber statt mit dem –test Flag mit einem –force Flag. So wird sichergestellt dass das gerade testweise Zertifikat durch das neue richtige Zertifikat ersetzt wird, obowhl es noch nicht abgelaufen ist:

./acme.sh --issue --standalone --keypath /etc/pve/local/pveproxy-ssl.key --fullchainpath /etc/pve/local/pveproxy-ssl.pem --reloadcmd "systemctl restart pveproxy" -d $DOMAIN --force

Das war es auch schon. Die Weboberfläche von Proxmox ist nun mit einem gültigem Zertifikat abgesichert. Außerdem wurde ein Cronjob angelegt der das Zertifikat zukünftig automatisch erneuert:

0 0 * * * "/root/.acme.sh"/acme.sh --cron --home "/root/.acme.sh" > /dev/null

Da ich schon länger Proxmox 3.4 einsetze und damit sehr zufrieden bin, juckt es mich natürlich in den Fingern mal das neue Proxmox 4.2 auszuprobieren. Ich habe dafür einen ungenutzten Server von Hetzner verwendet, grundsätzlich sollte die Installation aber auch mit anderen Servern funktionieren.

Ausgangssituation ist ein frisch aufgesetztes Debian 8.

Proxmox wird per apt-get installiert, dafür müssen wir jedoch erst die source.list um das entsprechende Repository erweitern:

vi /etc/apt/sources.list

Folgende Zeile müssen wir hinzufügen

deb http://download.proxmox.com/debian jessie pve-no-subscription

Nun noch den Key importieren

wget -O- "http://download.proxmox.com/debian/key.asc" | apt-key add -

Und das System auf den neusten Stand aktualisieren

apt-get update
apt-get upgrade
apt-get dist-upgrade

**Jetzt können wir mit der eigentlichen Installation von Proxmox 4.2 beginnen**

apt-get install pve-firmware pve-kernel-4.4.10-1-pve pve-headers-4.4.10-1-pve

Ist die Installation der Pakete abgeschlossen starten wir den Server neu

reboot

Und prüfen dass auch wirklich der Proxmox Kernel geladen wurde:

uname -r

Dieser Befehl sollte eine ähnliche Ausgabe bringen wie „4.2.6-1-pve“, wichtig ist dabei das „-pve“ zum Schluss.
Der Proxmox Kernel ist nun installiert, als nächstes installieren wir das Proxmox Virtual Environment:

apt-get install proxmox-ve

Auch danach müssen wir den Server neustarten

reboot

Damit ist Proxmox grundsätzlich erstmal installiert, nun gilt es jedoch noch das Netzwerk zu konfigurieren. Zuerst müssen wir das IP Forwarding aktivieren:

sysctl -w net.ipv4.ip_forward=1
sysctl -w net.ipv6.conf.all.forwarding=1

Dann passen wir die Datei /etc/network/interfaces wie folgt an:

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
        address  >ServerIp< netmask 255.255.255.224 gateway >Gateway< pointopoint >Gateway< iface eth0 inet6 static address >ServerIpv6< netmask 128 gateway >GatewayIpv6< up sysctl -p auto vmbr1 iface vmbr1 inet static address >ServerIp< netmask 255.255.255.255 bridge_ports none bridge_stp off bridge_fd 0 pre-up brctl addbr virbr1 up ip route add >Zusätzliche IP (VM-IP)< /32 dev vmbr1 down ip route del >Zusätzliche IP (VM-IP)< /32 dev vmbr1

Die nötigen Daten für ServerIp, GatewayIp sowie ServerIpv6 und GatewayIpv6 werden euch im Robot von Hetzner angezeigt, teilweise verstecken sich die Infos hinter einem Mouseover-Effekt.
Für die zukünftigen virtuellen Maschinen müsst ihr seperate IPs bei Hetzner bestellen und diese dann wie angegeben in die Konfiguration aufnehmen.

Startet den Server neu und ihr könnt nun über HTTPS und Port 8006 die WebGUI aufrufen

https://serverip:8006

Die WebGUI wurde um einiges moderner gestaltet, funktioniert im Grunde jedoch noch wie vorher. Lediglich beim Erstellen eines Containers muss man nun die IP Adresse mit der „../32“ Schreibweise zu ordnen: