Aller au contenu
Se connecter

NetAlertX

Conteneur LXC oraad — proxmox-scripts

Accès par défaut

Adresse
http://ADRESSE-IP:20211Remplacez ADRESSE-IP par l'adresse donnée à la fin de l'installation.
Compte et mot de passe
Aucun identifiant fixe publié par la source : ils se créent à l'installation ou à la première connexion.
Console et SSH
Console du conteneur dans l'interface Proxmox : compte root, connexion automatique sans mot de passe. Le SSH de root n'est ouvert que si vous l'avez demandé à l'installation.
Configuration
/opt/netalertx/data

NetAlertX is a network visibility and asset intelligence tool that discovers devices via ARP and passive protocols. This script deploys the official Docker image in an LXC with host networking for accurate scanning.

Site ↗ Documentation ↗ Voir le code du script ↗

Installer

Cœurs
2
Mémoire
2 Go
Disque
8 Go
Système
Debian 13
bash -c "$(curl -fsSL https://raw.githubusercontent.com/oraad/proxmox-scripts/main/ct/netalertx.sh)"

Configuration : /opt/netalertx/data

Dans le shell du nœud Proxmox. Exécutez cette commande dans le shell du nœud Proxmox, pas dans une VM. Lisez le script d'abord.

Tutoriel pas à pas

De l'interface de Proxmox jusqu'à la première connexion, pour NetAlertX.

  1. Ouvrez l'interface de Proxmox dans votre navigateur et connectez-vous.

  2. Dans l'arbre de gauche, cliquez sur votre nœud, puis sur « Shell ».

  3. Vérifiez que le nœud a la place pour ce conteneur : 2 cœurs, 2 Go de mémoire, 8 Go de disque.

  4. Copiez cette commande, collez-la dans le shell et appuyez sur Entrée.

    bash -c "$(curl -fsSL https://raw.githubusercontent.com/oraad/proxmox-scripts/main/ct/netalertx.sh)"

  5. Attendez la fin de l'installation : le script affiche l'adresse du conteneur.

  6. Ouvrez http://ADRESSE-IP:20211 dans votre navigateur, en remplaçant ADRESSE-IP par l'adresse affichée.

  7. Pour mettre à jour plus tard : tapez update dans la console du conteneur.

  8. Le fichier de configuration se trouve ici : /opt/netalertx/data

À savoir

  • Defaults to a privileged LXC with nesting and keyctl so Docker can use host networking and ARP/raw sockets. Unprivileged mode often limits discovery: var_unprivileged=1 bash -c "$(curl -fsSL https://raw.githubusercontent.com/oraad/proxmox-scripts/main/ct/netalertx.sh)".
  • Host networking is mandatory for the NetAlertX container (ARP scanning and passive discovery). The LXC should be on the same LAN/VLAN as the networks you want to monitor.
  • Web UI: http://<container-ip>:20211 (GraphQL API on 20212). Initial discovery can take 5–10 minutes.
  • Optional SCAN_SUBNETS at install: enter a CIDR and interface (e.g. 192.168.1.0/24 and eth0), or leave empty and set SCAN_SUBNETS in Settings after first start. Unattended: var_scan_subnets="['192.168.1.0/24 --interface=eth0']" bash -c "$(curl -fsSL https://raw.githubusercontent.com/oraad/proxmox-scripts/main/ct/netalertx.sh)".
  • Upstream compose sysctls (arp_ignore / arp_announce) are omitted because they often fail inside LXC. Set them on the Proxmox host if you need ARP flux mitigation.
  • Update an existing container: run update inside the LXC, or pct exec <CTID> -- update from the Proxmox host. Interactive update shows Silent/Verbose/Cancel, then Update NetAlertX or Remove Unused Images. Unattended (PHS_SILENT=1 or non-TTY) runs a silent app update.
  • Data lives under /opt/netalertx/data (config/ and db/). Official image: ghcr.io/netalertx/netalertx:latest.
  • Alpine template: run pveam update, then pveam available --section system | grep alpine-3.24. Download if missing: pveam download local alpine-3.24-default_20260116_amd64.tar.xz (use the exact name from pveam available on your arch). Fallback: var_version=3.22 if 3.24 is not listed on an older Proxmox host.
Dans la même catégorie

Docker

Conteneur LXC

Docker is an open-source project for automating the deployment of applications as portable, self-sufficient containers.

Mise à jour

Agent Gateway

Conteneur LXC oraad — proxmox-scripts

Deploys the official agentgateway binary as an MCP federation proxy. One public HTTP listener on port 8080 serves the UI (HTTP basic auth) and a Streamable HTTP MCP endp…

Mise à jour Port 8080 Accès par défaut

Arcane

Complément

Arcane is designed to be an easy and modern Docker management platform, built with everybody in mind. The goal of Arcane is to be built for and by the community to make …

Mise à jour Port 3552 Accès par défaut

Coolify

Complément

Coolify is an open-source & self-hostable alternative to Heroku, Netlify, and Vercel. It helps you manage your servers, applications, and databases on your own hardware …

Mise à jour Port 8000

Cosmos

Conteneur LXC

Cosmos Cloud is a self-hosting platform that automates maintenance and security. It offers an app marketplace, reverse proxy management, container control, VPN integrati…

Mise à jour Port 80

Docker

Machine virtuelle

A Debian VM with Docker and Docker Compose installed, optionally with Portainer. Useful where containers need a kernel of their own rather than an LXC.