Selamlar,
Masaustu sanallastirma (VirtualBox, VMware) ogrenmek icin iyi ama birden fazla makineyi surekli acik tutmak isteyenler icin bir tip-1 hypervisor cok daha rahat. Proxmox VE bunun ucretsiz ve guclu bir secenegi. Bu konuda Proxmox VE 9 ile bir ev guvenlik labinin nasil kurulacagini anlatiyorum.
Konuda Anlatilacaklar
- Proxmox VE nedir, neden tip-1?
- VE 9 ile gelen yenilikler
- Kurulum ve ilk ayarlar
- Izole bir lab agi kurma
- Ilk VM'leri olusturma
1) Neden Proxmox?
Proxmox VE, Debian tabanli acik kaynak bir sanallastirma platformudur. Tip-1 hypervisor oldugu icin dogrudan donanim uzerinde calisir; isletim sistemi uzerine kurulan VirtualBox'a gore daha verimli. Web arayuzunden VM ve LXC konteynerleri yonetirsiniz. Eski bir masaustu veya mini sunucu bu is icin yeterli.
2) VE 9 Yenilikleri
Proxmox VE 9.0 (Agustos 2025) Debian 13 "Trixie" tabanli geldi; SAN depolama icin anlik goruntu zincirleri, OpenFabric/OSPF ile SDN Fabrics ve yeniden tasarlanan mobil arayuz dikkat ceken yenilikler. 2026 icinde cikan 9.2 ise dinamik HA yuk dengeleme ve WireGuard/BGP SDN gibi eklemeler getirdi. Ev labi icin bu ozelliklerin cogunu kullanmasaniz da olgun ve guncel bir taban anlamina geliyor.
3) Kurulum
ISO'yu resmi siteden indirip bir USB'ye yazin, kurulumu baslatin. Kurulumdan sonra tarayicidan https://IP:8006 adresine baglanirsiniz. Ilk is, abonelik olmayan depoyu ayarlamak (ev kullanimi icin no-subscription deposu):
Kod:
# No-subscription deposu (ev/lab kullanimi)
echo "deb http://download.proxmox.com/debian/pve trixie pve-no-subscription" \
> /etc/apt/sources.list.d/pve.list
apt update && apt full-upgrade -y4) Izole Lab Agi
Zararli denemeleri internetten ve ev aginizdan ayirmak kritik. Proxmox'ta yeni bir Linux Bridge (orn. vmbr1) olusturup fiziksel bir arayuze baglamadan birakirsaniz, bu kapali bir lab agi olur. Zafiyetli makinelerinizi (DVWA, Metasploitable) yalnizca bu kapali agda tutun.
5) Ilk VM
VM olusturmayi CLI'dan da yapabilirsiniz:
Kod:
qm create 100 --name kali --memory 4096 --cores 2 \
--net0 virtio,bridge=vmbr1 --scsihw virtio-scsi-single
qm set 100 --ide2 local:iso/kali.iso,media=cdrom
qm set 100 --boot order=ide2Bir saldiran (Kali), bir savunan (Windows/Ubuntu) ve bir hedef (zafiyetli makine) ile basit ama ogretici bir lab hazir olur.
Kaynaklar
Alıntı:Yasal not: Zafiyetli makineleri yalnizca izole lab aginizda calistirin, asla internete acmayin.