Runbook 01 : Installation de Proxmox sur le Giada¶

Objectif : un hôte Proxmox propre, administrable depuis le LAN, sans dépendre d'un routeur. Durée : ~30 minutes.

Prérequis¶

ISO Proxmox VE (amd64) téléchargée et vérifiée : shasum -a 256 <iso> comparé à l'empreinte publiée.
Clé USB écrite avec balenaEtcher ou dd (pas d'outil multi-ISO).
ISO OPNsense (image DVD, décompressée) prête sur le poste d'administration.

Câblage¶

Box 5G ── Giada nic1 (WAN)
          Giada nic0 (LAN) ── Switch port 1
                              Switch port 8 ── Poste d'administration

La box n'est jamais branchée sur le switch : elle ferait du DHCP dans le réseau INFRA.

Installation¶

Démarrer sur la clé, choisir Install Proxmox VE (graphique ou Terminal UI, identiques).
Disque : ZFS (RAID0) sur le NVMe, ashift = 12, ARC max ≈ 1–2 Go.
Réseau :
interface de management : le port LAN (en cas de doute, un seul câble branché) ;
FQDN : giada.<domaine-interne> ;
IP : 10.0.1.10/24, passerelle 10.0.1.1, DNS 10.0.1.1 (la future VM OPNsense ; elles ne répondent pas encore, c'est normal).

Accès depuis le poste d'administration¶

IP manuelle 10.0.1.50/24, champ routeur vide : internet reste sur le WiFi, l'Ethernet ne sert qu'à l'administration.
https://10.0.1.10:8006, utilisateur root, realm Linux PAM. Avertissement de certificat et message « No valid subscription » attendus.

Réseau de l'hôte¶

giada → System → Network : 1. vmbr0 : cocher VLAN aware, commentaire LAN. 2. Create → Linux Bridge vmbr1 : port nic1, aucune IP ni passerelle, commentaire WAN. 3. Apply Configuration.

En cas de perte d'accès : console locale, /etc/network/interfaces, puis ifreload -a.

Point de retour¶

zfs snapshot -r rpool@post-install

Critères de réussite¶

[ ] https://10.0.1.10:8006 répond depuis le poste d'administration.
[ ] nic0 et nic1 actifs, vmbr0 VLAN-aware, vmbr1 sans IP.
[ ] Snapshot rpool@post-install présent (zfs list -t snapshot).

Configuration résultante : architecture/reseau-hote-giada.md.