Respuesta rápida
TCP 8006 (interfaz web HTTPS)
Qué es y para qué sirve
Proxmox VE es una plataforma de virtualización (máquinas virtuales y contenedores) cuya interfaz web de administración escucha por defecto en el puerto TCP 8006, siempre sobre HTTPS.
Cuándo conviene comprobarlo
- Verificar el acceso al panel de administración tras instalar o reiniciar un servidor Proxmox.
- Diagnosticar por qué no se puede acceder al panel desde fuera de la red local tras configurar el acceso remoto.
- Confirmar la apertura del puerto tras un cambio de firewall en el propio host o en el router.
Motivos habituales por los que aparece cerrado o filtrado
- El servicio pveproxy no está iniciado o ha fallado al arrancar.
- El firewall del propio Proxmox (si está activado) no tiene una regla que permita el 8006 desde el origen esperado.
- Falta la redirección de puertos en el router si se accede desde fuera de la red local.
Cómo comprobarlo por línea de comandos
El panel usa siempre HTTPS, así que para comprobar que responde contenido real (no solo el puerto) usa "curl -Ik https://servidor:8006".
Windows (PowerShell):
Test-NetConnection servidor -Port 8006Linux / macOS:
nc -vz servidor 8006Firewall
El 8006 solo debería estar accesible desde las IPs que administran el servidor: restringirlo por firewall o mantenerlo accesible solo por VPN si la gestión es remota.
Seguridad
- No exponer el panel de Proxmox directamente a internet sin restricción de origen: es un objetivo habitual de escaneos automatizados.
- Usar autenticación de dos factores para las cuentas de administración de Proxmox.
- Instalar un certificado TLS válido en vez de mantener el certificado autofirmado por defecto, sobre todo si el acceso es desde fuera de la red local.
- Mantener Proxmox actualizado con los parches de seguridad del proyecto.
Servicios relacionados
Preguntas frecuentes
¿El puerto 8006 se puede cambiar?
Sí, aunque no es lo más habitual: normalmente se prefiere restringir el acceso por firewall o VPN antes que ofuscar el puerto, ya que el certificado y la propia interfaz siguen siendo identificables igualmente.
¿Es seguro exponer Proxmox a internet?
No se recomienda sin restricciones adicionales: lo habitual es acceder solo desde IPs concretas o a través de una VPN, además de mantener contraseñas fuertes y, si es posible, doble factor.
¿Qué otros puertos usa Proxmox además del 8006?
Depende de los servicios activos: SSH (22) para administración por terminal, y puertos adicionales para clúster, migración en vivo o consola VNC/SPICE de las máquinas virtuales, entre otros.