Proxmox VE. Удаленный доступ к виртуальной машине

Хочу описать средства, предоставляемые Proxmox VE, для доступа к виртуальным машинам. Как я понимаю, концепция разработчиков в том, что в продакшне доступ к виртуальной машине должен осуществляться средствами гостевой ОС, что в прочем то логично и секьюрно. Но в некоторых случаях (например инсталяция VM, или вы строите закрытую виртуальную среду использующую внутреннюю виртуальную сеть, доступ к которой из вне не предусмотрен), есть необходимость получать доступ к гостевой системе с помощью стедств, предоставляемых гипервизором.
На данный момент мне известно 3 временных способа и один постоянный. В первых 2 случаях нужен доступ к вебинтерфейсу Proxmox VE каждый раз для начала сеанса, в 3м - 1 раз для разрешения подключений(действует до перезагрузки гостя), в 4м - действует постоянно.

По порядку:

1. noVNC - способ по умолчанию - используется при нажатии вкладки VM "Консоль"
   
   Окно можно открепить от веб-интерфейса Proxmox VM и использовать отдельно:
   
2. Консоль SPICE(самый интересный вариант) - требует установки приложения virt-viewer и типа видеоадаптера VM SPICE (glx)
   
   

   

   Должна быть ассоциация с virt-viewer

   

   <alt-ctrl-R> для освобождения курсора

   

   Можно в VM добавить устройство USB

   После этого в меню Файл virt-viewer, можно выбрать пробрасываемое USB устройство
   
    После чего устройство появится в VM

   

   Флешка моей машины появилась в Windows госте

   Для получения всех преимуществ SPICE имеет смысл установить SPICE vdagent и SPICE WebDAV daemon подробности тут.
3. Сторонний клиент VNC(не рекомендуемый способ, действует до перезапуска VM):
   Пункт меню виртуальной машины "Монитор", выполнить команду

   change vnc 0.0.0.0:10

   
   Подключаться любым VNC клиентом на IP_гипервизора:5910(стандартный VNC порт 5900 + указанный в команде - 10)
   Для защиты VNC паролем выполнить в мониторе последовательно:

   change vnc 0.0.0.0:10,password
   set_password vnc my_password

   Для разных VM порты не должны совпадать!
4. Перманентный доступ по VNC(сохраняется при перезапуске VM)
   Добавить в конфигурационный файл VM на гипервизоре /etc/pve/local/qemu-server/.conf
   строку args: -vnc 0.0.0.0:10
   Защита паролем недоступна - самый небезопасный способ!