Mit der Veröffentlichung von Proxmox VE 7.1 gehen viele beeindruckende neue und verbesserte Funktionen einher, darunter einige besonders wichtige im Sicherheitsbereich. Manche dieser Funktionen sind neu und spannend, andere stellen einfach Komfortverbesserungen dar, die die Implementierung besserer Sicherheitspraktiken so einfach wie nie zuvor machen. In diesem Artikel beleuchten wir einige der neuesten Sicherheitsverbesserungen und -updates von Proxmox VE 7.1 im Detail.
Proxmox VE 7.1 Sicherheit – TPM und UEFI Secure Boot
Das bemerkenswerteste Sicherheitsmerkmal in diesem Update ist die offizielle Unterstützung des Trusted Platform Module (TPM) 2.0. Vor dem Update war dies möglich, erforderte jedoch die Installation von Paketen von Drittanbietern. TPM 3 ermöglicht es dem Benutzer, Betriebssysteme zu installieren, die es erfordern, oder einfach davon zu profitieren, insbesondere Windows 2.0. Um TPM beim Erstellen einer VM hinzuzufügen, aktivieren Sie es einfach, wählen Sie Ihren Speicher aus und wählen Sie die gewünschte Version aus.
Das Hinzufügen eines TPM-Moduls zu einer bereits vorhandenen VM ist genauso einfach: Wählen Sie die Registerkarte „Hardware“ Ihrer VM und fügen Sie eine TPM-Statuskomponente hinzu. Wählen Sie dort einfach den Speicher aus, auf dem es gespeichert werden soll, und wählen Sie die TPM-Version aus.
Sowohl Linux als auch Windows können TPM 2.0 nutzen, es kann zum Speichern von Schlüsseln für die Festplattenverschlüsselung, als Zufallszahlengenerator und mehr verwendet werden. Die Unterstützung von Proxmox eröffnet viele Möglichkeiten, wenn es um Entwicklung und Tests geht.
Darüber hinaus verfügt Proxmox jetzt über eine in die Benutzeroberfläche integrierte Secure-Boot-Funktion. Neu erstellte VMs haben die Möglichkeit, diese Funktion zu aktivieren, wobei eine Option zur Vorregistrierung von Microsoft- und beliebten Linux-Verteilungsschlüsseln verfügbar ist.
Zwei-Faktor-Authentifizierung
Das neue Update bietet außerdem erhebliche Verbesserungen der 2FA-Lebensqualität. Zuallererst ist die Hinzufügung von einmaligen Wiederherstellungsschlüsseln riesig. Sie dienen als Zugang zu einem Konto, wenn Sie Ihre 2FA-Methode verlieren oder aus anderen Gründen nicht darauf zugreifen können, sei es ein YubiKey (den Proxmox unterstützt) oder eine TOTP-App auf Ihrem Telefon. Im Grunde handelt es sich um eine Liste von 10 Codes, die nur bei der Generierung abgerufen werden können und die Sie anstelle einer 2FA-Methode eingeben können; Einmal verwendet, können sie nicht erneut verwendet werden. Es gibt auch die Möglichkeit, nur einmalige Wiederherstellungsschlüssel als einzige 2FA-Methode zu verwenden, ist aber in Wirklichkeit wahrscheinlich eine sehr schlechte Wahl.
Darüber hinaus umfasst das Update Unterstützung für mehrere 2FA-Methoden, sodass Sie sich mit einem YubiKey, TOTP oder, wie bereits erwähnt, sogar mit einmaligen Wiederherstellungscodes anmelden können.
In Kombination mit der Erstellung von Benutzern und Gruppen wird 2FA zu einem sehr leistungsstarken Tool zum Erstellen sicherer und zugriffsbasierter Berechtigungen in Ihrer Umgebung. Dies könnte mit Realms sogar noch weiter gehen, indem Sie einen LDAP- oder OpenID-Server integrieren und die Authentifizierung je nach Bedarf an Active Directory, OpenLDAP oder OpenID Connect übergeben.
Proxmox VE 7.1 Sicherheit – 2FA Walk Through
Um einen Benutzer zu erstellen, mit dem Sie sich anmelden können, stehen zwei Realms zur Auswahl:
- Verwendung des Proxmox VE-Authentifizierungsservers
- Verwendung der Linux PAM-Standardauthentifizierung
Beide haben ihre eigenen Vor- und Nachteile. Wenn Sie sich für die Verwendung von PAM entscheiden, müssen Sie einen entsprechenden Linux-Benutzer auf dem Server erstellen. Wenn Sie über ein bestehendes System verfügen, funktioniert es gut. Wenn Sie sich für die Verwendung des Proxmox VE-Authentifizierungsservers entscheiden, wird der Benutzer auf ALLEN Servern im Proxmox Datacenter gemeinsam genutzt und erfordert KEINEN entsprechenden Linux-Benutzer. Ansonsten sind sie für unsere Zwecke identisch.
Für meine Anwendungsfälle funktioniert der Proxmox VE-Authentifizierungsserver am besten, Sie können jedoch frei wählen, was Ihren Anforderungen entspricht. Ich werde einen Benutzer namens John Doe mit einem Passwort erstellen, an das ich mich erinnern kann.
Als nächstes navigiere ich zur 2FA-Seite und füge die TOTP-Authentifizierung hinzu.
Und endlich kann ich testen, ob es funktioniert.
Fazit
Dieses Update brachte viele neue Funktionen und Verbesserungen mit sich , doch die Sicherheitsfunktionen von Proxmox VE 7.1 sind meiner Ansicht nach die herausragendsten. Es ist leicht nachzuvollziehen, warum Proxmox sowohl von Branchenexperten als auch von Heimlaborern genutzt wird, denn das Team liefert kontinuierlich hochwertige Arbeit ab. Die Ergänzungen von TPM, Secure Boot und die Verbesserungen bei der Zwei-Faktor-Authentifizierung bilden da keine Ausnahme.
Amazon