Proxmox auf Hetzner Dedicated Servern

Proxmox Virtual Environment (Proxmox VE) ist eine leistungsstarke Open-Source-Virtualisierungsplattform zur Verwaltung von KVM-VMs und LXC-Containern über ein zentrales Web-Interface. In Kombination mit Hetzners zuverlässigen Dedicated Servern erhältst du eine kosteneffiziente, hochperformante Infrastruktur für produktive Workloads.

Dieser Guide behandelt alles, was du über Proxmox auf Hetzner Dedicated Servern wissen musst.

Inhaltsverzeichnis

• Warum Bare-Metal für Proxmox?
• Hetzner Server-Optionen
  • Server-Serien Übersicht
  • Server-Börse
• Installationsmethoden
  • Methode 1: Debian + Proxmox Upgrade
  • Methode 2: ISO-Installation via QEMU (Empfohlen für ZFS)
    • Schritt 1: Vorbereitung im Rescue System
    • Schritt 2: Installer booten
    • Schritt 3: Netzwerk vor Reboot konfigurieren
• Netzwerkkonfiguration
  • IP-Forwarding aktivieren
  • Einfaches Routed Setup
• Best Practices
  • Storage: ZFS RAID1
  • Backups
  • Sicherheit
  • Dedizierte Firewall mit OPNsense
• Zugriff auf das Web-Interface
• Fazit

Warum Bare-Metal für Proxmox?

Damit Proxmox stabil und performant läuft, benötigst du einen dedizierten Server (Bare-Metal) statt eines VPS. Nur Bare-Metal bietet:

• Exklusive Ressourcen für deine VMs und Container
• Voller Hardware-Zugriff inklusive Nested Virtualization
• Bessere I/O-Performance ohne Hypervisor-Overhead
• Direkter Netzwerkzugang für komplexe Setups
• Hardware-RAID oder ZFS für Datenschutz

Ein VPS würde eine weitere Virtualisierungsebene hinzufügen und Proxmox' Fähigkeiten erheblich einschränken.

Hetzner Server-Optionen

Hetzner ist ein etablierter europäischer Hosting-Anbieter mit Rechenzentren in Deutschland und Finnland. Sie bieten eine breite Palette an Dedicated Servern, die perfekt für Proxmox-Installationen geeignet sind.

Server-Serien Übersicht

Serie	CPU	Ideal für	Link
EX	Intel	Ausgewogenes Preis-Leistungs-Verhältnis, kleine bis mittlere Cluster	EX Server
AX	AMD	Hohe Kernanzahl, parallele Workloads, große Cluster	AX Server
SX	Intel	Storage-intensive Workloads, Backup-Server, NAS	SX Server

Alle Server kommen standardmäßig mit 1 Gbit/s Netzwerk, 10 Gbit/s ist optional verfügbar.

Server-Börse

Übersehe nicht die Hetzner Server-Börse - dort findest du ausgezeichnete Deals auf vorkonfigurierte Server, oft zu deutlich niedrigeren Preisen als Neukonfigurationen.

Installationsmethoden

Es gibt zwei Hauptwege, Proxmox VE auf einem Hetzner-Server zu installieren:

Methode 1: Debian + Proxmox Upgrade

Ins Hetzner Rescue System booten und ausführen:

installimage

Debian 13 (Trixie) auswählen und Installation abschließen. Nach dem Reboot auf Proxmox VE upgraden gemäß der offiziellen Anleitung.

Methode 2: ISO-Installation via QEMU (Empfohlen für ZFS)

Diese Methode ermöglicht die Nutzung des offiziellen Proxmox-Installers mit vollem ZFS-Support.

Wir empfehlen ZFS RAID1 (Mirror) für Produktionsumgebungen - es bietet Schutz gegen Festplattenausfälle und wird von Proxmox hervorragend unterstützt.

Schritt 1: Vorbereitung im Rescue System

Lokalen Port weiterleiten und per SSH verbinden:

ssh -L 5900:localhost:5900 root@deine_server_ip

Proxmox ISO herunterladen:

wget https://enterprise.proxmox.com/iso/proxmox-ve_9.0-1.iso

Schritt 2: Installer booten

Prüfen, ob der Server UEFI oder Legacy BIOS nutzt:

[ -d "/sys/firmware/efi" ] && echo "UEFI" || echo "BIOS"

Für UEFI-Server:

qemu-system-x86_64 \
  -enable-kvm \
  -cpu host \
  -m 16G \
  -boot d \
  -cdrom ./proxmox-ve_9.0-1.iso \
  -drive file=/dev/nvme0n1,format=raw,if=virtio \
  -drive file=/dev/nvme1n1,format=raw,if=virtio \
  -bios /usr/share/OVMF/OVMF_CODE.fd \
  -vnc 127.0.0.1:0

Für Legacy BIOS Server die -bios Zeile entfernen.

Mit einem VNC-Client zu 127.0.0.1:0 verbinden und die Installation abschließen. ZFS RAID1 im Installer auswählen für optimalen Datenschutz.

Schritt 3: Netzwerk vor Reboot konfigurieren

Nach der Installation QEMU stoppen (Strg+C) und den korrekten Interface-Namen ermitteln:

predict-check
# Beispiel-Ausgabe: eth0 -> enp0s31f6

Proxmox erneut starten (ohne ISO) und /etc/network/interfaces mit dem korrekten Interface-Namen konfigurieren, bevor der eigentliche Server neu gestartet wird.

Netzwerkkonfiguration

Hetzner hat eine strikte IP/MAC-Bindung. Für die meisten Setups ist eine geroutete Konfiguration erforderlich.

IP-Forwarding aktivieren

echo 1 > /proc/sys/net/ipv4/ip_forward
echo 1 > /proc/sys/net/ipv6/conf/all/forwarding

Um dies persistent zu machen, sollten diese Befehle in der Netzwerkkonfiguration stehen.

Einfaches Routed Setup

Beispiel /etc/network/interfaces für ein Routed Setup:

auto lo
iface lo inet loopback

auto enp0s31f6
iface enp0s31f6 inet static
    address DEINE_HAUPT_IP/32
    gateway DEIN_GATEWAY
    post-up echo 1 > /proc/sys/net/ipv4/ip_forward

# Bridge für VMs
auto vmbr0
iface vmbr0 inet static
    address DEINE_HAUPT_IP/32
    bridge-ports none
    bridge-stp off
    bridge-fd 0
    # Routen für zusätzliche IPs hinzufügen
    # post-up ip route add ZUSAETZLICHE_IP/32 dev vmbr0

Für VMs die Haupt-IP als Gateway mit einer /32 Netzmaske verwenden.

Best Practices

Storage: ZFS RAID1

Für Produktionsumgebungen immer ZFS RAID1 (Mirror) verwenden:

• Schutz gegen Ausfall einzelner Laufwerke
• Eingebaute Checksums erkennen Datenkorruption
• Snapshots für einfache Backups
• Kein zusätzlicher RAID-Controller nötig

Backups

• Proxmox Backup Server (PBS) einrichten für effiziente, deduplizierte Backups
• Separaten Backup-Server oder Hetzner Storage Box in Betracht ziehen
• Regelmäßig Restores testen

Sicherheit

• Zwei-Faktor-Authentifizierung in Proxmox aktivieren
• Fail2ban installieren zum Schutz gegen Brute-Force-Angriffe
• System regelmäßig aktuell halten

Dedizierte Firewall mit OPNsense

Für Produktionsumgebungen empfehlen wir eine dedizierte OPNsense Firewall-VM auf deinem Proxmox-Cluster. OPNsense bietet:

• Stateful Packet Inspection
• VPN-Server (WireGuard, OpenVPN)
• Intrusion Detection (Suricata)
• Traffic Shaping und Monitoring

Dies trennt deine Netzwerksicherheit vom Hypervisor und gibt dir volle Kontrolle über den Traffic zwischen VMs und dem Internet. Mehr über unsere OPNsense-Management-Services erfahren.

Zugriff auf das Web-Interface

Nach der Installation ist Proxmox erreichbar unter:

https://DEINE_SERVER_IP:8006

Die während der Installation gesetzten Root-Zugangsdaten verwenden.

Fazit

Hetzner Dedicated Server in Kombination mit Proxmox VE bieten eine exzellente Grundlage für Virtualisierungsinfrastruktur. Mit korrektem ZFS RAID1 Setup und Netzwerkkonfiguration erhältst du eine zuverlässige, hochperformante Plattform zu einem Bruchteil der Hyperscaler-Kosten.

Die wichtigsten Punkte:

• Bare-Metal verwenden, nicht VPS, für Proxmox
• ZFS RAID1 wählen für Datenschutz
• Netzwerk korrekt konfigurieren für Hetzners IP/MAC-Bindung
• Installation absichern mit 2FA und Fail2ban

Brauchst du Hilfe beim Einrichten oder Verwalten deiner Proxmox-Infrastruktur? Wir helfen gerne.