{"id":280,"date":"2026-01-23T18:17:12","date_gmt":"2026-01-23T21:17:12","guid":{"rendered":"https:\/\/www.konnectati.com.br\/?p=280"},"modified":"2026-01-23T18:18:53","modified_gmt":"2026-01-23T21:18:53","slug":"como-proteger-a-sessao-ssh-entre-o-cluster-de-servidores-proxmox-ve","status":"publish","type":"post","link":"https:\/\/www.konnectati.com.br\/index.php\/2026\/01\/23\/como-proteger-a-sessao-ssh-entre-o-cluster-de-servidores-proxmox-ve\/","title":{"rendered":"Como proteger a sess\u00e3o SSH entre o cluster de servidores Proxmox VE?"},"content":{"rendered":"\n

Dicas do Proxmox VE!

Como proteger a sess\u00e3o SSH entre o cluster de servidores Proxmox VE?

\u00c9 uma boa pr\u00e1tica criar redes separadas para servi\u00e7os diferentes ao executar clusters Proxmox VE.
Aqui eu tenho 3 redes diferentes:
1 – 10.10.100.0\/24<\/strong><\/a> – esta \u00e9 a rede do cluster. Todo o tr\u00e1fego corosync e heartbeat est\u00e1 nesta NIC. Poderia ser um v\u00ednculo, que ter\u00e1 redund\u00e2ncia e dar\u00e1 mais largura de banda.
2 – 10.10.200.0\/24<\/strong><\/a> – esta \u00e9 a rede utilizada para migrar VM entre servidores. Novamente, poderia ser um v\u00ednculo, que ter\u00e1 redund\u00e2ncia e dar\u00e1 mais largura de banda.
3 – Essa rede \u00e9 exclusiva para o GlusterFS.

Agora, esses dois IPs – 10.10.100.0\/24<\/strong><\/a> e 10.10.200.0\/24<\/strong><\/a> – usam SSH para verificar corosync, heartbeat e para migrar.
Ent\u00e3o, em vez disso, deixe este SSH como 0.0.0.0<\/strong><\/a>, o que significa aberto para a Internet, \u00e9 mais f\u00e1cil editar o arquivo \/etc\/ssh\/sshd_config e adicionar duas linhas de ListenAddress usando esses IP da rede Cluster e Migrate.
Agora, o SSH permanece bloqueado e n\u00e3o \u00e9 mais uma viola\u00e7\u00e3o de seguran\u00e7a.

Voc\u00ea tamb\u00e9m pode usar o Proxmox VE Firewall para filtrar essas portas.

Essa \u00e9 a beleza: o c\u00f3digo aberto permite usar outras solu\u00e7\u00f5es para fazer coisas diferentes com os mesmos resultados.

Espero que voc\u00ea goste.<\/p>\n\n\n\n

\"\"<\/figure>\n","protected":false},"excerpt":{"rendered":"

Dicas do Proxmox VE! Como proteger a sess\u00e3o SSH entre o cluster de servidores Proxmox VE? \u00c9 uma boa pr\u00e1tica criar redes separadas para servi\u00e7os diferentes ao executar clusters Proxmox VE.Aqui eu tenho 3 redes diferentes:1 – 10.10.100.0\/24 – esta \u00e9 a rede do cluster. Todo o tr\u00e1fego corosync e […]<\/p>\n","protected":false},"author":1,"featured_media":281,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_joinchat":[],"footnotes":""},"categories":[3],"tags":[],"class_list":["post-280","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-virtualizacao"],"_links":{"self":[{"href":"https:\/\/www.konnectati.com.br\/index.php\/wp-json\/wp\/v2\/posts\/280","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.konnectati.com.br\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.konnectati.com.br\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.konnectati.com.br\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.konnectati.com.br\/index.php\/wp-json\/wp\/v2\/comments?post=280"}],"version-history":[{"count":1,"href":"https:\/\/www.konnectati.com.br\/index.php\/wp-json\/wp\/v2\/posts\/280\/revisions"}],"predecessor-version":[{"id":282,"href":"https:\/\/www.konnectati.com.br\/index.php\/wp-json\/wp\/v2\/posts\/280\/revisions\/282"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.konnectati.com.br\/index.php\/wp-json\/wp\/v2\/media\/281"}],"wp:attachment":[{"href":"https:\/\/www.konnectati.com.br\/index.php\/wp-json\/wp\/v2\/media?parent=280"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.konnectati.com.br\/index.php\/wp-json\/wp\/v2\/categories?post=280"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.konnectati.com.br\/index.php\/wp-json\/wp\/v2\/tags?post=280"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}