• https://www.linuxtechi.com/install-configure-kvm-debian-10-buster/
• https://blog.programster.org/kvm-cheatsheet

Sur un serveur linux créer un VM debian 10 via KVM

verification de type d'OS (–os-variant) disponible , on se contentera des parametres d'une 9 :

#osinfo-query os | grep -i debian
...
debian9              | Debian Stretch                                     | 9        | http://debian.org/debian/9   

recuperé les sources ISO (netinst le plus léger )

• https://cdimage.debian.org/debian-cd/current/amd64/iso-cd/

# virt-install --name jitsimeetd10 --os-type linux --os-variant debian9 --ram 2048 --vcpu 1 --disk /vm/images/deb10meet.qcow2,size=20 --graphics vnc,listen=0.0.0.0 --noautoconsole --hvm --cdrom /vm/iso/debian-10.3.0-amd64-netinst.iso --boot cdrom,hd
#  virsh vncdisplay jitsimeetd10
:0

poursuite de l'installation via un client VNC (vinagre sous linux) avec connexion en VNC sur l'IP de l'host :0 (vncdisplay)

il va falloir gerer le firewall sous debian 10, idealement pour retrouver les habitudes RHEL/Centos je reprend ci-dessous une gestion avec systemd/firewalld , sinon directement iptables ou ufw …

• https://computingforgeeks.com/how-to-install-and-configure-firewalld-on-debian/

avec toutefois un sousci avec la version iptables de base de le debian 10 (1.8.2) , il faut prendre un backport buster/testing en 1.8.3 :

• https://github.com/clearlinux/distribution/issues/1123
• https://github.com/saltstack/salt/issues/55110
• https://wiki.debian.org/fr/Backports

il faut donc upgader iptables, pour cela on va ajouter et valider temporairement le repo testting

/etc/apt# tail -2 sources.list
# Backports repository 
deb http://deb.debian.org/debian buster-backports main contrib non-free # disponible après la publication de buster
/etc/apt# apt-get update

installation de aptitude pour simplifier les installations de packages

/etc/apt# apt-get install aptitude

enfin upgrade iptables vers une 1.8.3 :

/etc/apt# aptitude -t buster-backports upgrade iptables
Get: 1 http://deb.debian.org/debian buster-backports/main amd64 iptables amd64 1.8.3-2~bpo10+1 [418 kB]

on commente ensuite le repo buster et apt update , on peut alors installer firewalld .

apt -y install firewalld