Índice de la guía
Proxmox VE
La interfaz y la consola de Proxmox desde fuera, en privado: sólo desde tus equipos.
Por qué va por TCP
Antes: el servidor instalado («Instalar el servidor») y la máquina del agente unida («Conectar tus máquinas»). Con --preset, add pone el puerto, las opciones y las comprobaciones de esta app.
Proxmox sólo sirve HTTPS, en el 8006 y con su propio certificado. La plantilla lo publica como servicio TCP privado: sin ningún puerto abierto en el VPS, y sólo entra quien tenga una credencial. La conexión sigue cifrada de punta a punta con el certificado de Proxmox. Si prefieres entrar desde cualquier navegador, más abajo va como web.
El servidor necesita la sección [tcp] de «SSH, RDP y bases de datos». Para un servicio privado no hace falta abrir ese rango en el cortafuegos.
Publicarlo
En la máquina del agente (vale el propio Proxmox)
lnkstart add pve=192.168.1.10 --preset proxmox sudo lnkstart install
Entrar desde tu portátil
En el VPS
sudo lnkstart server join-code portatil --names pve --connect-only
Una credencial que sólo sirve para conectarse a pve, no para publicar nada.
En tu portátil
lnkstart join LD1.xxxxx lnkstart connect pve --port 8006
Y en el navegador, https://127.0.0.1:8006. El aviso del certificado es el de siempre: es el de Proxmox.
La consola noVNC funciona: va por WebSocket dentro del mismo 8006. SPICE usa su propio puerto (3128) y no está en esta guía.
Como web, desde cualquier navegador
En la máquina del agente
lnkstart add pve=https://192.168.1.10:8006 --preset proxmox --password
Con https:// el agente le habla a Proxmox por su HTTPS: fija su certificado propio la primera vez y rechaza cualquier otro. Su inicio de sesión queda en Internet: --password hace que LnkStart pida antes una contraseña, y conviene activar la verificación en dos pasos de Proxmox. La consola noVNC también funciona así.