Différences

Ci-dessous, les différences entre deux révisions de la page.

--- adminsys:proxmox:vm [2020/02/10 17:54] – [CPU] tonio
+++ adminsys:proxmox:vm [2021/10/20 12:23] (Version actuelle) – Correction rôle à utiliser, précision sur le groupe gilou
@@ Ligne 29: / Ligne 29: @@
   * Cliquer sur Enregistrer
   * Puis récupérer la référence de la VM : REF-HOST-VM-232
 ====== Création de la machine virtuelle ======
@@ Ligne 42: / Ligne 38: @@
 ==== General ====
   * Node: geuza (car il y a les images ISO)
-  * VM ID: 2XXX pour les adhérents et avec les 3 digits de références de la VM!
+  * VM ID: 2XXX pour les adhérents en prenant le premier disponible à partir de 2000
-  * Ressource Pool: adherents
 => **Next**
 ==== OS ====
@@ Ligne 54: / Ligne 49: @@
   * Graphic Card : Default
   * SCSI Controller : VirtIO SCSI (pour Linux pas de souci, vous pouvez demande à l'adhérent si nécessaire)
-  * Qemu Agent : Oui (il faut demander à l'adhérent d'installer le package)
+  * Qemu Agent : Selon la volonté de l'adhérent d'installer ou non le package (qemu-guest-agent). L'agent permet un contrôle plus doux de l'état de la machine, et la remontée d'informations d'état tel que l'IP configurée.
@@ Ligne 71: / Ligne 66: @@
+=> **Next**
+==== Memory ====
+  * Memory (MiB) : 1024
 => **Next**
 ==== Network ====
-==== Confirm ====
+Bridge : vmbr3 (VM Adhérents)
+VLAN Tag : no VLAN
+Model : E1000
+MAC address : auto
+Firwall : OUI
+=> **Next** \\ \\
+**Confirm** \\
+=> **Finish**\\
+===== Utilisateur =====
+Création de l'utilisateur :
+  - Se positionner sur le datacenter (menu haut gauche)
+  - Espace "Users"
+  - Add
+  - Nom du login: membre-ID (ID dans COIN)
+  - Realm : PVE
+  - Groupe : adherents
+L'appartenance au groupe adhérents permet d'accéder au partage contenant les images ISO pour les installations
+====== Mise en place de droits : User vs VM ======
+Aller sur la VM
+  - Menu
+  - Permission
+  - **User** : membre-ID
+  - **Role** : PVEVMUser
+===== Firewall =====
+- ajouter l'IP dans un IPSet appelé ipfilter-net0 (ou netX, si c'est pas
+pour la carte réseau), avec la ou les IPs autorisées, dans les
+paramètres du Firewall
+- paramétrer les options du firewall :
+    - Firewall : Yes (idéalement à faire en dernier :P)
+    - DHCP : No
+    - NDP : Yes
+    - RA : No
+    - Mac Filter : Yes
+    - IP Filter : Yes
+    - Input Policy : ACCEPT
+    - Output Policy : ACCEPT