Встановлення Mikrotik CHR 7.5 в Proxmox з використанням ZFS

1. Створити віртуальну машину з кількістю ОЗУ 192 Мб. У випадку якщо потрібно щоб в CHR використовувалось 128 Мб. Для збільшення кількості ОЗУ необхідно до необхідної кількості додати ще 64 Мб. Система забирає їх під відео підсистему. Додати жорсткий диск об'ємом не менше 128 Мб (в Winbox - system - resources буде відображатись 96 Мб Для того щоб було, наприклад 128 Мб реальні - необхідно додати + 40 Мб (чому так не знаю) = 168 Мб. В інтерфейсі Proxmox це буде 0.164 Гб)

2. Скачати за допомогою wget на хост .img Mikrotik CHR з сайту наприклад версію 7.5

3. Розпакувати zip архів з Mikrotik CHR командою unzip chr-7.5.img.zip

4. Записати за допомогою команди dd розпакований .img в віртуальний диск створений на етапі 1

наприклад команда може виглядати так: dd if=chr-7.5.img of=/dev/zvol/rpool/data/vm-100-disk-0

Налаштування Zaborona Help в Vyos

1. Завантажуємо ключі та сертифікати в каталог /config/auth

curl -o /config/auth/zaborona-help.crt https://zaborona.help/zaborona-help.crt

curl -o /config/auth/zaborona-help.key https://zaborona.help/zaborona-help.key

curl -o /config/auth/zaborona-help-ca.crt https://zaborona.help/ca.crt

2. Створюємо новий openvpn інтерфейс в режимі клієнта (якщо в системі вже створено інтерфейс "vtun0", введіть інший інтерфейс, наприкалад "vtun1")

set interfaces openvpn vtun0 mode client

set interfaces openvpn vtun0 hash sha1

set interfaces openvpn vtun0 encryption aes128

set interfaces openvpn vtun0 remote-port 1194

set interfaces openvpn vtun0 remote-host vpn.zaborona.help

set interfaces openvpn vtun0 openvpn-option "--nobind"

set int openvpn vtun0 openvpn-option "--tun-mtu 1500"

set int openvpn vtun0 openvpn-option "--mssfix 1450"

set int openvpn vtun0 openvpn-option "--sndbuf 524288"

set int openvpn vtun0 openvpn-option "--rcvbuf 524288"

set int openvpn vtun0 openvpn-option "--verb 3"

set interfaces openvpn vtun0 tls cert-file /config/auth/zaborona-help.crt

set interfaces openvpn vtun0 tls key-file /config/auth/zaborona-help.key

set interfaces openvpn vtun0 tls ca-cert-file /config/auth/zaborona-help-ca.crt

3. Створюємо правило NAT (якщо в системі вже створено правило NAT за номером "1", введіть інший номер, наприклад "10")

set nat source rule 1 description --==ZABORONA==--

set nat source rule 1 outbound-interface vtun0

set nat source rule 1 translation address masquerade

4. Активуємо конфігурацію та зберігаємо її

commit

save

Установка модуля мониторинга Host OS в iDrac в Proxmox

Для того чтобы iDrac отображал информацию о хосте необходимо доустановить в операционной системе два .deb пакета. Так как Dell в инсталляторе модуля не поддерживает ОС Debian, на базе которой построен Proxmox, пакеты можно установить вручную взяв их предварительно из инсталляционного образа iDRAC Service Module for Linux. Нужны пакеты:

dcism-3.5.1-1949.ubuntu18.deb и dcism-osc-5.0.0-41.ubuntu18.deb

Нужно положить их в один каталог после чего выполнить команды в последовательности описанной ниже:

apt-get install libcurl4
dpkg -i dcism-osc-5.0.0-41.ubuntu18.deb
dpkg -i dcism-3.5.1-1949.ubuntu18.deb
systemctl start dcismeng