Proxmox VE en un

¿Qué configuramos y por qué?

Configuraremos Proxmox Virtual Environment (VE), una potente plataforma de virtualización de servidores de código abierto que combina KVM (Kernel-based Virtual Machine) para máquinas virtuales completas y LXC (Linux Containers) para contenedores ligeros. Proxmox VE permite consolidar múltiples servidores en una única máquina física, utilizando eficientemente los recursos de hardware y simplificando significativamente la gestión de la infraestructura.

Al final, el lector obtendrá una plataforma de virtualización completamente lista para usar en su propio servidor dedicado. Esto significa control total sobre los recursos, la seguridad y la configuración, la capacidad de ejecutar diferentes sistemas operativos (Linux, Windows, BSD) y aplicaciones en entornos aislados, así como flexibilidad en la escalabilidad y la gestión.

¿Por qué es necesario? Proxmox VE es ideal para desarrolladores que necesitan desplegar rápidamente entornos de prueba o instancias de GitLab; para fundadores solitarios de SaaS que desean alojar Mattermost u otros servicios para el equipo; para jugadores que quieren configurar un servidor de Minecraft con la capacidad de crear múltiples mundos o servidores de juegos; para entusiastas de las criptomonedas que gestionan múltiples nodos de Bitcoin/Ethereum; y para aquellos que valoran la privacidad, configurando sus propios servidores VPN (por ejemplo, WireGuard). Es una forma de obtener una infraestructura flexible, escalable y económica sin depender de un proveedor de la nube específico.

Existen alternativas, como los servicios gestionados en la nube (AWS EC2, Google Compute Engine, Azure Virtual Machines) u otras plataformas de virtualización (VMware ESXi, Hyper-V, oVirt). Los servicios en la nube son convenientes, pero a menudo más caros a largo plazo, especialmente con cargas de trabajo elevadas o requisitos de hardware específicos, y no ofrecen control total sobre el "hardware". Otras plataformas pueden ser propietarias o tener una curva de aprendizaje más pronunciada. Proxmox VE, por su parte, ofrece un equilibrio entre funcionalidad, apertura y facilidad de gestión, lo que convierte a una solución autoalojada en un servidor dedicado en una opción atractiva para muchas tareas.

¿Qué configuración de VPS se necesita para esta tarea?

Proxmox VE está diseñado principalmente para ser instalado en servidores dedicados, ya que necesita acceso directo a la virtualización de hardware (Intel VT-x/AMD-V) y a las interfaces de red. La instalación de Proxmox VE en un VPS normal (que es en sí mismo una máquina virtual) solo es posible si el proveedor admite la virtualización anidada (nested virtualization), lo cual no siempre ocurre y puede reducir significativamente el rendimiento. Por lo tanto, para Proxmox VE se recomienda encarecidamente utilizar un servidor dedicado.

Requisitos mínimos para Proxmox VE 9.x (para 2026):

• CPU: Procesador de 64 bits (Intel EMT64 o AMD64) con soporte para virtualización de hardware (Intel VT-x o AMD-V). Mínimo 2 núcleos.
• RAM: 2 GB para el sistema Proxmox VE en sí, más memoria adicional para cada máquina virtual y contenedor. Se recomiendan 8 GB o más.
• Disco: SSD o NVMe de 32 GB o más para la instalación de Proxmox VE y los archivos del sistema principal. Para las máquinas virtuales se necesitará mucho más espacio (mínimo 250 GB, y preferiblemente 1-2 TB).
• Red: Una interfaz de red Gigabit. Para entornos de producción o con altas cargas de red, se recomiendan 2x1 Gbit/s o 10 Gbit/s.

Plan específico para la tarea (para Proxmox VE con varias VM):

Para un funcionamiento cómodo de Proxmox VE con 2-4 máquinas virtuales (por ejemplo, GitLab, Mattermost, servidor de Minecraft), cada una de las cuales consume 2-4 GB de RAM y 1-2 núcleos de CPU, se necesitará un servidor dedicado más potente:

• CPU: Intel Xeon E3-1505M v5 (4 núcleos/8 hilos) o AMD Ryzen 7 5800X (8 núcleos/16 hilos).
• RAM: 32 GB DDR4 ECC RAM.
• Disco: 2x 1 TB NVMe SSD en RAID1 para rendimiento y redundancia, o 2x 2 TB HDD en RAID1 para grandes volúmenes de datos con un SSD adicional para el sistema Proxmox y las VM de uso frecuente.
• Red: Puerto de 1 Gbit/s con tráfico ilimitado.

Para alquilar un servidor dedicado adecuado con estas características, puede considerar las ofertas de proveedores especializados en servidores dedicados. Asegúrese de que el servidor seleccionado proporcione acceso root completo y la capacidad de instalar su propio sistema operativo o una plantilla con Debian.

Cuándo se necesita un dedicado y no un VPS

Un servidor dedicado es necesario para Proxmox VE en la mayoría de los casos, especialmente si necesita control total sobre el hardware, rendimiento garantizado, la capacidad de usar virtualización de hardware sin restricciones y configuraciones de red específicas (por ejemplo, múltiples direcciones IP, VLANs). Un VPS puede ser suficiente para tareas muy ligeras o para probar Proxmox VE, pero solo si el proveedor admite la virtualización anidada.

Ubicación: en qué influye

La elección de la ubicación del servidor afecta la latencia (ping) para sus usuarios u otros servicios. Cuanto más cerca esté el servidor de su público objetivo, más rápida será la respuesta. Para usuarios europeos, es mejor elegir servidores en Europa (Alemania, Países Bajos, Francia); para los americanos, en EE. UU.; para los asiáticos, en Asia. La ubicación también puede influir en la legislación sobre almacenamiento de datos y el costo de los servicios.

Preparación del servidor

Antes de instalar Proxmox VE, es necesario realizar la configuración básica de un servidor dedicado nuevo con Debian 13 "Trixie" instalado (versión actual para 2026). Se asume que tiene acceso root por SSH.

1. Actualización del sistema e instalación de utilidades básicas

Primero, actualizaremos la lista de paquetes y el sistema en sí, además de instalar las utilidades necesarias.

# Обновление списка пакетов
sudo apt update

# Обновление всех установленных пакетов до последних версий
sudo apt upgrade -y

# Установка базовых утилит, если их нет (nano, curl, wget, htop, net-tools, sudo)
sudo apt install -y nano curl wget htop net-tools sudo

Qué hace el comando: Actualiza los paquetes del sistema e instala los paquetes esenciales para un trabajo cómodo con el servidor.

2. Creación de un nuevo usuario con permisos sudo

No se recomienda trabajar constantemente como usuario root. Crearemos un nuevo usuario y lo añadiremos al grupo sudo.

# Замените 'youruser' на желаемое имя пользователя
sudo adduser youruser

# Добавление пользователя в группу sudo
sudo usermod -aG sudo youruser

Qué hace el comando: Crea un nuevo usuario 'youruser' y le otorga permisos para ejecutar comandos con sudo.

Después de esto, salga de la sesión root e inicie sesión con el nuevo usuario.

# Выход из текущей SSH-сессии
exit

Ahora inicie sesión como youruser:

ssh youruser@your_server_ip

3. Configuración de claves SSH (recomendado)

Para mejorar la seguridad, se recomienda usar claves SSH en lugar de contraseñas. Si no las tiene, genérelas en su máquina local:

# На вашей локальной машине
ssh-keygen -t rsa -b 4096 -C "[email protected]"

Copie la clave pública al servidor:

# На вашей локальной машине, замените 'youruser' и 'your_server_ip'
ssh-copy-id youruser@your_server_ip

Después de esto, puede deshabilitar la autenticación por contraseña (en el archivo /etc/ssh/sshd_config):

# Откройте файл конфигурации SSH-сервера
sudo nano /etc/ssh/sshd_config

Encuentre y modifique las siguientes líneas (o añádalas si no existen):

# Отключение аутентификации по паролю
PasswordAuthentication no
# Разрешение аутентификации по ключу
PubkeyAuthentication yes
# Отключение входа для root по SSH (рекомендуется)
PermitRootLogin no

Qué hace el comando: Deshabilita el inicio de sesión por contraseña y para el usuario root, permitiendo solo el inicio de sesión por claves SSH para el usuario creado, lo que aumenta significativamente la seguridad.

Reinicie el servidor SSH:

sudo systemctl restart sshd

4. Instalación y configuración de Fail2Ban

Fail2Ban protege contra ataques de fuerza bruta, bloqueando las direcciones IP desde las cuales se producen numerosos intentos fallidos de inicio de sesión.

# Установка Fail2Ban
sudo apt install -y fail2ban

Qué hace el comando: Instala el demonio Fail2Ban.

Cree un archivo de configuración local para que sus cambios no sean sobrescritos durante las actualizaciones:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
sudo nano /etc/fail2ban/jail.local

En el archivo jail.local, encuentre la sección [sshd] y asegúrese de que esté activa (enabled = true):

[sshd]
enabled = true
port = ssh
logpath = %(sshd_log)s
maxretry = 3
bantime = 1h

Qué hace el comando: Copia la configuración estándar y activa la protección SSH, bloqueando las direcciones IP durante 1 hora después de 3 intentos fallidos de inicio de sesión.

Reinicie Fail2Ban:

sudo systemctl enable fail2ban
sudo systemctl restart fail2ban

5. Configuración del firewall (UFW)

UFW (Uncomplicated Firewall) es una interfaz sencilla para gestionar iptables. Lo configuraremos para una protección básica.

# Установка UFW
sudo apt install -y ufw

# Разрешить SSH (по умолчанию порт 22, если вы его меняли, укажите новый)
sudo ufw allow ssh

# Разрешить HTTP и HTTPS (для веб-интерфейса Proxmox и будущих ВМ)
sudo ufw allow http
sudo ufw allow https

# Запретить все входящие соединения по умолчанию
sudo ufw default deny incoming

# Разрешить все исходящие соединения по умолчанию
sudo ufw default allow outgoing

# Включить UFW
sudo ufw enable

Qué hace el comando: Instala el firewall UFW, permite las conexiones entrantes solo a los puertos SSH, HTTP y HTTPS, deniega todas las demás conexiones entrantes y activa el firewall.

Verifique el estado de UFW:

sudo ufw status verbose

Ahora el servidor está listo para la instalación de Proxmox VE.