157 lines
5.4 KiB
Markdown
157 lines
5.4 KiB
Markdown
# Dockge / Caddy — Reverse Proxy y SSL
|
|
|
|
> Servidor `dockge` (192.168.10.74) que ejecuta **Caddy** en Docker como reverse proxy central para los servicios públicos de la red.
|
|
>
|
|
> **Estado**: ✅ Caddy corriendo, certificados renovados.
|
|
|
|
---
|
|
|
|
## 1. Información General
|
|
|
|
| Parámetro | Valor |
|
|
|---|---|
|
|
| **Hostname** | `dockge` |
|
|
| **IP LAN** | `192.168.10.74` |
|
|
| **Servicio** | Caddy v2.11.2 (contenedor Docker) |
|
|
| **Imagen** | `caddy-cloudflare:latest` |
|
|
| **Configuración** | `/etc/caddy/Caddyfile` dentro del contenedor |
|
|
| **Panel Dockge** | `http://192.168.10.74:5001` |
|
|
|
|
### Contenedores principales
|
|
|
|
| Contenedor | Función | Puerto expuesto |
|
|
|---|---|---|
|
|
| `caddy` | Reverse proxy + SSL automático | `443/tcp`, `80/tcp` |
|
|
| `jellyfin` | Media server | `8096/tcp`, `1900/udp`, `7359/udp` |
|
|
| `jellyseerr` | Requests de Jellyfin | `5055/tcp` |
|
|
| `bazarr` | Subtítulos | `6767/tcp` |
|
|
| `sonarr` | Series | `8989/tcp` |
|
|
| `radarr` | Películas | `7878/tcp` |
|
|
| `qbittorrent` | Torrents | `8080/tcp`, `6881/tcp+udp` |
|
|
| `prowlarr` | Indexers | `9696/tcp` |
|
|
| `dockge` | Gestor de stacks Docker | `5001/tcp` |
|
|
|
|
---
|
|
|
|
## 2. Dominios Gestionados por Caddy
|
|
|
|
### Dominios `consultoria-as.com`
|
|
|
|
| Dominio | Backend | Estado |
|
|
|---|---|---|
|
|
| `jellyfin.consultoria-as.com` | `127.0.0.1:8096` | ✅ |
|
|
| `mediarequest.consultoria-as.com` | `127.0.0.1:5055` | ✅ |
|
|
| `immich.consultoria-as.com` | `192.168.10.78:2283` | ✅ |
|
|
| `odoo.consultoria-as.com` | `192.168.10.81:8069` | ✅ |
|
|
| `n8n.consultoria-as.com` | `192.168.10.83:5678` | ✅ |
|
|
| `metabase.consultoria-as.com` | `192.168.10.170:3000` | ✅ |
|
|
| `hacienda.consultoria-as.com` | `192.168.10.167:5172` | ✅ |
|
|
| `apihotel.consultoria-as.com` | `192.168.10.167:4000` | ✅ |
|
|
| `api-hacienda.consultoria-as.com` | `192.168.10.167:4000` | ✅ |
|
|
| `nexus.consultoria-as.com` | `192.168.10.91:5000` | ✅ |
|
|
| `git.consultoria-as.com` | `192.168.10.69:3000` | ✅ |
|
|
| `navidrome.consultoria-as.com` | `192.168.10.85:4533` | ✅ |
|
|
| `foro.consultoria-as.com` | `192.168.30.73:4567` | ✅ |
|
|
| `status.consultoria-as.com` | `192.168.10.87:3001` | ✅ |
|
|
| `cronicas.consultoria-as.com` | `192.168.10.92:3000` | ✅ |
|
|
| `pagoda.consultoria-as.com` | `192.168.10.92:3001` | ✅ |
|
|
| `mesh.consultoria-as.com` | `https://192.168.10.97:4443` | ✅ |
|
|
| `recetas.consultoria-as.com` | `192.168.10.156:8080` | ✅ |
|
|
| `afterlife.consultoria-as.com` | `192.168.10.84:3000` | ✅ |
|
|
| `3d.consultoria-as.com` | `192.168.10.104:8000` | ✅ |
|
|
| `play.consultoria-as.com` | `192.168.10.108:80` | ⚠️ Backend caído |
|
|
| `gym.consultoria-as.com` | `192.168.10.123:80` | ⚠️ Backend caído |
|
|
| `strada.consultoria-as.com` | `192.168.10.113:80` | ✅ |
|
|
|
|
### Dominios adicionales
|
|
|
|
| Dominio | Backend | Estado |
|
|
|---|---|---|
|
|
| `horuxfin.com`, `www.horuxfin.com` | `192.168.10.90:3000` | ⚠️ No se puede renovar certificado (token solo cubre `consultoria-as.com`) |
|
|
| `nexusautoparts.com.mx` | `192.168.10.91:80` | ✅ |
|
|
| `*.nexusautoparts.com.mx` | `192.168.10.91:80` | ✅ |
|
|
| `manager.nexusautoparts.com.mx` | `192.168.10.89:5003` | ✅ |
|
|
|
|
---
|
|
|
|
## 3. Certificados SSL (Let's Encrypt vía Cloudflare DNS)
|
|
|
|
Caddy obtiene y renueva certificados automáticamente usando el **DNS challenge** de Cloudflare.
|
|
|
|
### Token de Cloudflare
|
|
|
|
Ubicado en el encabezado del `Caddyfile`:
|
|
|
|
```caddyfile
|
|
{
|
|
acme_dns cloudflare <TOKEN>
|
|
}
|
|
```
|
|
|
|
El token debe tener permisos:
|
|
- **Zone:Read**
|
|
- **DNS:Edit**
|
|
- Zona: `consultoria-as.com`
|
|
|
|
> **Nota**: el token actual solo cubre `consultoria-as.com`. Para renovar `horuxfin.com` se necesita un token adicional con acceso a esa zona.
|
|
|
|
### Renovación de certificados
|
|
|
|
Caddy renueva certificados automáticamente. Para forzar una renovación manual:
|
|
|
|
```bash
|
|
ssh root@192.168.10.74
|
|
docker restart caddy
|
|
```
|
|
|
|
O recargar configuración:
|
|
|
|
```bash
|
|
docker exec caddy caddy reload --config /etc/caddy/Caddyfile --force
|
|
```
|
|
|
|
### Comandos útiles
|
|
|
|
```bash
|
|
# Ver logs de Caddy
|
|
ssh root@192.168.10.74 "docker logs caddy --tail 50"
|
|
|
|
# Ver certificados activos
|
|
ssh root@192.168.10.74 "docker exec caddy caddy list-modules --versions"
|
|
|
|
# Validar Caddyfile
|
|
ssh root@192.168.10.74 "docker exec caddy caddy validate --config /etc/caddy/Caddyfile"
|
|
|
|
# Verificar expiración de un dominio
|
|
echo | openssl s_client -servername strada.consultoria-as.com -connect strada.consultoria-as.com:443 2>/dev/null | openssl x509 -noout -enddate
|
|
```
|
|
|
|
---
|
|
|
|
## 4. Problemas Resueltos (21 Jun 2026)
|
|
|
|
- ✅ **Token de Cloudflare inválido**: se actualizó el token en el Caddyfile.
|
|
- ✅ **Certificados expirados**: se reinició Caddy y se renovaron todos los certificados de `consultoria-as.com` y `nexusautoparts.com.mx`.
|
|
- ✅ **IP incorrecta de StradaAutopartes**: se corrigió de `192.168.10.117` a `192.168.10.113`.
|
|
|
|
### Pendientes
|
|
|
|
- [ ] Investigar servicios caídos detrás de `play.consultoria-as.com` (192.168.10.108) y `gym.consultoria-as.com` (192.168.10.123).
|
|
- [ ] Generar token de Cloudflare para la zona `horuxfin.com` si se requiere HTTPS en ese dominio.
|
|
|
|
---
|
|
|
|
## 5. Backends Caídos Detectados
|
|
|
|
| Dominio | Backend | Problema |
|
|
|---|---|---|
|
|
| `play.consultoria-as.com` | `192.168.10.108:80` | No responde (timeout) |
|
|
| `gym.consultoria-as.com` | `192.168.10.123:80` | No responde (timeout) |
|
|
|
|
Estos servicios generan errores `502` en Caddy porque sus backends no están accesibles. Revisar si las VMs/contenedores están apagados o cambiaron de IP.
|
|
|
|
---
|
|
|
|
*Documentación Caddy / Dockge - Consultoria Alcaraz Salazar*
|
|
*Actualizado: 21 de Junio de 2026*
|