Red y Homelab - Consultoria Alcaraz Salazar (CAS)
Orquestrador: Sistema de gestión de infraestructura, máquinas virtuales, subdominios y documentación de red.
Última actualización: 14 de Junio de 2026
Índice
- Resumen Ejecutivo
- Infraestructura Física
- Topología de Red
- Servidores Proxmox
- Máquinas Virtuales y Contenedores
- Servicios Web
- DNS y Dominios
- Reverse Proxy
- Stack de Inteligencia Artificial
- Monitoreo
- Seguridad
- Proyectos Activos
- Pendientes y Roadmap
- Contacto y Acceso
Resumen Ejecutivo
Consultoria Alcaraz Salazar opera una infraestructura híbrida on-premise compuesta por 3 servidores Proxmox, 1 servidor de IA bare metal, y múltiples servicios contenedorizados. La infraestructura soporta operaciones internas, proyectos de clientes, y plataformas SaaS.
| Parámetro |
Valor |
| IP Pública |
187.250.132.40 (dinámica) |
| ISP |
Infinitum (Telmex) |
| Gateway Principal |
192.168.10.254 |
| Rango de Red |
192.168.10.0/24 |
| Servidores Físicos |
4 (3 Proxmox + 1 Ubuntu bare metal) |
| VMs/Containers Activos |
35+ |
| Servicios Web Públicos |
20+ |
| Dominios Gestionados |
3 (consultoria-as.com, horuxfin.com, nexusautoparts.com.mx) |
| Tailscale Mesh VPN |
✅ Activo (4+ nodos) |
Infraestructura Física
Servidor 1: TYAN (Nodo Principal)
| Característica |
Valor |
| Hostname |
tyan |
| Nodo Proxmox |
Consultoria-AS |
| IP de Administración |
192.168.10.3 |
| PVE Version |
8.4.14 |
| CPU |
Intel Xeon Gold 5120 @ 2.20GHz (14c/28t) |
| RAM |
755 GB |
| Disco Root |
64 GB |
| Storage Principal |
ZFS (pool Multimedia) |
| Acceso |
https://192.168.10.3:8006 |
| Rol |
Nodo principal. NAS, multimedia, automatización, git, monitoring |
Servidor 2: Dell T430 #1 — Cisco1
| Característica |
Valor |
| Hostname |
cisco1 |
| Nodo Proxmox |
Cisco1 |
| IP de Administración |
192.168.10.185 |
| PVE Version |
8.4.14 |
| CPU |
Intel Xeon E5-2609 v4 @ 1.70GHz (16c/16t, 2 sockets) |
| RAM |
755 GB |
| Disco Root |
94 GB |
| Acceso |
https://192.168.10.185:8006 |
| Rol |
Desarrollo, gaming servers, AI interface |
Servidor 3: Dell T430 #2 — DellT430-2
| Característica |
Valor |
| Hostname |
dellt430-2 |
| Nodo Proxmox |
DellT430-2 |
| IP de Administración |
192.168.10.187 |
| PVE Version |
9.1.2 |
| CPU |
Intel Xeon E5-2620 v4 @ 2.10GHz (8c/16t) |
| RAM |
126 GB |
| Disco Root |
94 GB |
| Acceso |
https://192.168.10.187:8006 |
| Rol |
Producción: ERP, e-commerce, foros, MSP |
Servidor 4: Ryzen PC — AI Server
| Característica |
Valor |
| Hostname |
ai-server |
| IP Local |
192.168.10.144 (⚠️ no responde en LAN) |
| IP Tailscale |
100.101.63.25 ✅ |
| OS |
Ubuntu 24.04 LTS (bare metal) |
| CPU |
AMD Ryzen 7 7700X |
| RAM |
32 GB |
| GPU |
NVIDIA RTX 3060 12GB VRAM |
| Disco |
500 GB SSD |
| Servicio Principal |
Ollama (LLM inference) |
| Acceso SSH |
ssh consultoria-as@192.168.10.144 (LAN) / Tailscale |
| Rol |
Inferencia de IA local, agentes conversacionales, TTS |
Topología de Red
Configuración de Red
| Parámetro |
Valor |
| Red |
192.168.10.0/24 |
| Máscara |
255.255.255.0 |
| Gateway |
192.168.10.254 |
| DNS Primario |
1.1.1.1 (Cloudflare) |
| DNS Secundario |
8.8.8.8 (Google) |
| DHCP |
Gestionado por modem ISP |
Port Forwarding (Modem ISP)
| Puerto Externo |
Destino |
Puerto Interno |
Servicio |
Protocolo |
| 80 |
192.168.10.74 |
80 |
Caddy (HTTP/ACME) |
TCP |
| 443 |
192.168.10.74 |
443 |
Caddy (HTTPS) |
TCP |
Nota: OPNsense está desactivado temporalmente por fallo en NIC re1. El modem ISP actúa como gateway y firewall directo.
Servidores Proxmox
Especificaciones del Clúster
| Nodo |
Versión |
CPUs |
RAM Total |
Almacenamiento |
Estado |
| Consultoria-AS (TYAN) |
8.4.14 |
28 |
755 GB |
ZFS + local |
✅ Activo |
| Cisco1 (Dell T430 #1) |
8.4.14 |
16 |
755 GB |
local-lvm |
✅ Activo |
| DellT430-2 (Dell T430 #2) |
9.1.2 |
16 |
126 GB |
local-lvm |
✅ Activo |
Almacenamiento
| Nodo |
Pool/Tipo |
Capacidad |
Uso |
| TYAN |
Multimedia (ZFS) |
> 4 TB |
VMs, backups, NAS |
| TYAN |
local-lvm |
64 GB |
Sistema operativo |
| Cisco1 |
local-lvm |
94 GB |
VMs y containers |
| DellT430-2 |
local-lvm |
94 GB |
VMs y containers |
Configuración de Red en Proxmox
| Nodo |
Bridge |
IP |
Función |
| TYAN |
vmbr0 |
192.168.10.3 |
Red principal |
| Cisco1 |
vmbr0 |
192.168.10.185 |
Red principal |
| DellT430-2 |
vmbr0 |
192.168.10.187 |
Red principal |
Máquinas Virtuales y Contenedores
TYAN (192.168.10.3)
| VMID |
Nombre |
Tipo |
IP |
RAM |
CPU |
Disco |
Función |
Estado |
| 100 |
OMV |
VM |
192.168.10.75 |
8 GB |
4 |
4 TB |
NAS/Nube (SMB) |
✅ running |
| 102 |
Dashy |
LXC |
192.168.10.86 |
2 GB |
2 |
16 GB |
Dashboard |
✅ running |
| 104 |
Immich |
LXC |
192.168.10.78 |
6 GB |
4 |
200 GB |
Gestión de fotos |
✅ running |
| 105 |
Hotel Hacienda |
LXC |
192.168.10.167 |
16 GB |
4 |
100 GB |
Gestión Hotel |
✅ running |
| 106 |
Dockge |
LXC |
192.168.10.74 |
40 GB |
8 |
500 GB |
Docker/Caddy/Stack multimedia |
✅ running |
| 108 |
n8n |
LXC |
192.168.10.83 |
8 GB |
4 |
100 GB |
Automatización workflows |
✅ running |
| 109 |
Navidrome |
LXC |
192.168.10.85 |
10 GB |
4 |
500 GB |
Servidor de música |
✅ running |
| 110 |
UptimeKuma |
LXC |
192.168.10.87 |
1 GB |
1 |
16 GB |
Monitoreo uptime |
✅ running |
| 111 |
Metabase |
LXC |
192.168.10.170 |
20 GB |
4 |
100 GB |
Analytics/BI |
✅ running |
| 112 |
Gitea |
LXC |
192.168.10.69 |
10 GB |
4 |
200 GB |
Git server |
✅ running |
| 200 |
NexusManager |
LXC |
192.168.10.138 |
32 GB |
8 |
150 GB |
Gestión general (Ubuntu 24.04) |
✅ running |
| 1000 |
Orchestrator |
VM |
192.168.10.230 |
20 GB |
4 |
150 GB |
Orquestador CAS (Ubuntu) |
✅ running |
Notas: LXC 201 (VisasChinas) y 202 (VT210) ya no existen en el nodo.
Cisco1 (192.168.10.185)
| VMID |
Nombre |
Tipo |
IP |
RAM |
CPU |
Disco |
Función |
Estado |
| 100 |
vm-nier |
VM |
192.168.10.108 |
8 GB |
4 |
100 GB |
NieR Reincarnation server |
⚠️ stopped |
| 101 |
OpenWebUI |
LXC |
192.168.10.135 |
40 GB |
8 |
200 GB |
Interfaz Web AI (Ollama) |
✅ running |
| 102 |
CraneGOO |
VM |
192.168.10.140 |
8 GB |
2 |
30 GB |
Proyecto CraneGOO |
⚠️ stopped |
| 103 |
vm-dbo |
VM |
DHCP |
8 GB |
4 |
80 GB |
Base de datos |
⚠️ stopped |
| 104 |
HermesJesus |
VM |
192.168.10.130 |
8 GB |
4 |
30 GB |
Agente Hermes (Tailscale) |
✅ running |
| 106 |
AfterlifeProject |
VM |
192.168.10.84 |
8 GB |
4 |
100 GB |
Preservación videojuegos |
✅ running |
| 107 |
Nexterm |
VM |
192.168.10.122 |
8 GB |
4 |
50 GB |
Terminal/Gestor (Docker) |
✅ running |
| 108 |
OnboardingNexusDB |
VM |
192.168.10.133 |
8 GB |
4 |
30 GB |
Base de datos Nexus |
✅ running |
| 109 |
ClaudeVM |
VM |
192.168.10.177 |
16 GB |
4 |
50 GB |
VM dedicada Claude |
✅ running |
| 110 |
CarlosVM |
VM |
192.168.10.224 |
16 GB |
4 |
50 GB |
VM dedicada Carlos |
✅ running |
| 111 |
NovelasVM |
VM |
192.168.10.111 |
16 GB |
8 |
150 GB |
Plataforma novelas visuales web (Afterlife) |
✅ running |
| 113 |
StradaAutopartes |
VM |
192.168.10.113 |
8 GB |
4 |
78.5 GB |
Aplicación Strada Autopartes (Laravel) |
✅ running |
Notas: VMs EstradaApp, SocialAutomationX y GimTracker ya no existen en este nodo.
DellT430-2 (192.168.10.187)
| VMID |
Nombre |
Tipo |
IP |
RAM |
CPU |
Disco |
Función |
Estado |
| 100 |
SKEEN.MX |
VM |
192.168.10.100 |
16 GB |
4 |
30 GB |
Proyecto SKEEN |
⚠️ stopped |
| 101 |
CocinaConAlma |
VM |
192.168.10.156 |
8 GB |
4 |
50 GB |
Recetas (Tandoor) |
✅ running |
| 102 |
Odoo |
LXC |
192.168.10.81 |
16 GB |
4 |
200 GB |
ERP |
✅ running |
| 103 |
NodeBB |
LXC |
192.168.30.73 |
8 GB |
4 |
100 GB |
Foro (VLAN 30) |
✅ running |
| 104 |
Autopartes |
VM |
192.168.10.91 |
50 GB |
8 |
800 GB |
Sistema Autopartes |
✅ running |
| 105 |
3D (STL Manager) |
VM |
192.168.10.104 |
8 GB |
4 |
150 GB |
Gestor archivos 3D |
✅ running |
| 106 |
CAS-PaginasWeb |
VM |
192.168.10.92 |
8 GB |
4 |
30 GB |
Páginas web CAS |
✅ running |
| 107 |
CrawlAI |
VM |
192.168.10.70 |
16 GB |
4 |
30 GB |
Crawler con IA |
✅ running |
| 108 |
Horux |
VM |
192.168.10.90 |
24 GB |
8 |
200 GB |
Gestión Horux 360 |
✅ running |
| 113 |
MSP |
VM |
192.168.10.97 |
20 GB |
4 |
30 GB |
MeshCentral/MSP |
✅ running |
Notas: VM 109 (VOIP) ya no existe en el nodo. NodeBB está en VLAN 30 (192.168.30.73).
Servidores Adicionales (No Proxmox)
VMs Confirmadas en Cisco1 (Anteriormente Sin Documentar)
| VMID |
IP |
Hostname |
OS |
RAM |
Disco |
Función |
Estado |
| 104 |
192.168.10.130 |
HermesJesus |
Ubuntu 25.04 |
8 GB |
30 GB |
Agente Hermes (Tailscale) |
✅ running |
| 107 |
192.168.10.122 |
Nexterm |
Ubuntu 25.04 |
8 GB |
50 GB |
Terminal/Gestor (Docker) |
✅ running |
| 108 |
192.168.10.133 |
OnboardingNexusDB |
Ubuntu 25.04 |
8 GB |
30 GB |
Base de datos Nexus (Docker) |
✅ running |
Dispositivos IoT/Red Detectados
| IP |
Dispositivo |
Tipo |
Estado |
| 192.168.10.99 |
TP-Link Router/AP |
Router/Access Point |
✅ Activo |
| 192.168.10.141 |
Creality 3D Printer |
Impresora 3D (Web UI) |
✅ Activo |
Servicios Web
Servicios con Acceso Externo (vía Caddy)
Servicios de Solo Acceso Local
DNS y Dominios
Dominios Gestionados
| Dominio |
Proveedor DNS |
Uso Principal |
| consultoria-as.com |
Cloudflare |
Dominio principal, servicios internos |
| horuxfin.com |
AWS Route 53 |
Horux 360 (finanzas) |
| nexusautoparts.com.mx |
Hostinger |
Nexus Autoparts (e-commerce) |
Name Servers
| Dominio |
NS1 |
NS2 |
| consultoria-as.com |
christina.ns.cloudflare.com |
aiden.ns.cloudflare.com |
| horuxfin.com |
[AWS Route 53 delegados] |
[AWS Route 53 delegados] |
| nexusautoparts.com.mx |
ns1.dns-parking.com |
ns2.dns-parking.com |
Registros A Principales (Cloudflare)
| Subdominio |
IP Destino |
Proxy |
Notas |
| @ |
187.250.132.40 |
✅ |
Dominio raíz |
| jellyfin |
187.250.132.40 |
✅ |
Streaming |
| mediarequest |
187.250.132.40 |
✅ |
Peticiones multimedia |
| immich |
187.250.132.40 |
✅ |
Fotos |
| odoo |
187.250.132.40 |
✅ |
ERP |
| n8n |
187.250.132.40 |
✅ |
Automatización |
| hacienda |
187.250.132.40 |
✅ |
Hotel Hacienda |
| api-hacienda |
187.250.132.40 |
✅ |
API Hotel |
| metabase |
187.250.132.40 |
✅ |
Analytics |
| nexus |
187.250.132.40 |
✅ |
Nexus Autopartes |
| git |
187.250.132.40 |
✅ |
Gitea |
| navidrome |
187.250.132.40 |
✅ |
Música |
| foro |
187.250.132.40 |
✅ |
Foro NodeBB |
| status |
187.250.132.40 |
✅ |
UptimeKuma |
| cronicas |
187.250.132.40 |
✅ |
Cronicas |
| pagoda |
187.250.132.40 |
✅ |
Pagoda |
| mesh |
187.250.132.40 |
✅ |
MeshCentral |
| recetas |
187.250.132.40 |
✅ |
Recetas Tandoor |
| afterlife |
187.250.132.40 |
✅ |
Afterlife Project |
| play |
187.250.132.40 |
✅ |
NieR Server |
| 3d |
187.250.132.40 |
✅ |
STL Manager |
| gym |
187.250.132.40 |
✅ |
wger Gym |
| strada |
187.250.132.40 |
✅ |
Strada Refaccionaria |
Alerta: La IP pública es dinámica. Cada cambio requiere actualizar registros A en Cloudflare, AWS Route 53 y Hostinger.
Reverse Proxy
Caddy Server
| Parámetro |
Valor |
| Ubicación |
Container Dockge (VMID 106, TYAN) |
| IP |
192.168.10.74 |
| Modo |
Docker container con --network host |
| SSL |
Automático vía Let's Encrypt |
| Configuración |
/opt/caddy/Caddyfile |
| Puertos expuestos |
80 (HTTP), 443 (HTTPS) |
Funcionamiento
- Solicitudes externas llegan al modem ISP (187.250.132.40)
- Port forwarding redirige 80/443 a 192.168.10.74
- Caddy recibe la solicitud, determina el host (SNI)
- Según el dominio, hace reverse proxy al servicio interno correspondiente
- SSL/TLS se gestiona automáticamente con Let's Encrypt
Stack de Inteligencia Artificial
Componentes
| Componente |
Ubicación |
IP LAN |
IP Tailscale |
Función |
Estado |
| Ollama |
Ryzen PC (bare metal) |
192.168.10.144 |
100.101.63.25 |
LLM inference con GPU RTX 3060 |
⚠️ LAN DOWN / Tailscale UP |
| OpenWebUI |
Cisco1 (LXC 101) |
192.168.10.135:8080 |
— |
Interfaz web para chat AI |
✅ |
| Hermes Agent |
Ryzen PC (bare metal) |
192.168.10.144 |
100.101.63.25 |
Agente orquestrador multi-canal |
⚠️ LAN DOWN / Tailscale UP |
| Kokoro TTS |
Ryzen PC (Docker) |
192.168.10.144:8880 |
100.101.63.25 |
Text-to-Speech GPU |
⚠️ LAN DOWN / Tailscale UP |
| Hermes Dashboard |
Ryzen PC (bare metal) |
192.168.10.144:9119 |
100.101.63.25 |
Dashboard web |
⚠️ LAN DOWN / Tailscale UP |
Modelos Instalados
| Modelo |
Ubicación |
VRAM |
Uso |
| qwen3.5:9b |
Ollama local |
~6.6 GB |
Respaldo / local inference |
| qwen3.6 (NaN Builders) |
Cloud API |
N/A |
Principal (Hermes) |
Proveedores LLM
| Proveedor |
Modelo |
Estado |
Notas |
| NaN Builders |
qwen3.6 |
✅ Principal |
RTX PRO 6000 96GB VRAM |
| Ollama Local |
qwen3.5:9b |
✅ Respaldo |
12GB VRAM local |
| Groq |
llama-3.3-70b |
❌ Descartado |
Límite TPM muy bajo |
| Z.ai |
GLM-4.7-Flash |
❌ Descartado |
Rate limit bajo |
Agentes Configurados
| Agente |
Perfil |
Modelo |
Canales |
Rol |
| Lucy |
Principal |
qwen3.6 (NaN) |
Telegram + Discord |
Asistente general |
| Kratos |
Marketing |
qwen3.6 (NaN) |
Telegram + Discord |
Marketing & SEO |
| Juan |
Nexus |
qwen3.6 (NaN) |
Telegram + Discord |
Soporte autopartes |
| Horux |
Finanzas |
qwen3.6 (NaN) |
WhatsApp (pendiente) |
Asistente financiero |
Monitoreo
UptimeKuma
Métricas Monitoreadas
- ✅ Todos los servicios web públicos
- ✅ APIs internas
- ✅ Servidores Proxmox (ping)
- ✅ ISP / IP pública (cambios)
- ✅ Certificados SSL (expiración)
Alertas Activas (Descubiertas en Monitoreo Junio 2026)
| Servicio |
IP |
Estado |
Acción Requerida |
| NodeBB |
192.168.10.73 |
⚠️ DOWN |
Verificar LXC 103 en DellT430-2 |
| SKEEN.MX |
192.168.10.100 |
⚠️ DOWN |
Verificar VM 100 en DellT430-2 |
| Strada |
192.168.10.117 |
⚠️ DOWN |
Verificar servidor independiente |
| wger Gym |
192.168.10.123 |
⚠️ DOWN |
Verificar servidor independiente |
| Ryzen AI |
192.168.10.144 |
⚠️ LAN DOWN |
Accesible vía Tailscale 100.101.63.25. Verificar red local |
| vm-nier |
192.168.10.108 |
⚠️ STOPPED |
Iniciar VM 100 en Cisco1 |
| VOIP |
DHCP |
⚠️ STOPPED |
VM 109 en DellT430-2 detenida |
Dispositivos Nuevos Detectados
| IP |
Dispositivo |
Riesgo/Nota |
| 192.168.10.99 |
TP-Link Router/AP |
⚠️ No documentado. Revisar configuración y seguridad |
| 192.168.10.141 |
Creality 3D Printer |
✅ IoT identificado. Considerar VLAN separada |
| 192.168.10.122 |
Nexterm (Ubuntu 25.04) |
✅ Nueva VM. Docker activo. Verificar función |
| 192.168.10.130 |
HermesJesus (Ubuntu 25.04) |
✅ Nueva VM. Tailscale activo. Agente Hermes |
| 192.168.10.133 |
OnboardingNexusDB (Ubuntu 25.04) |
✅ Nueva VM. Docker activo. Base de datos Nexus |
Seguridad
Estado Actual
| Capa |
Estado |
Notas |
| Firewall perimetral |
⚠️ Degradado |
OPNsense desactivado (NIC re1 fallada) |
| Firewall host |
✅ Parcial |
UFW en servidores Ubuntu |
| SSL/TLS |
✅ Automático |
Let's Encrypt vía Caddy |
| DNS Security |
✅ Activo |
Cloudflare Proxy + AWS Route 53 |
| Acceso SSH |
⚠️ Básico |
Password auth (root/Aasi940812 en VMs nuevas) |
| 2FA |
❌ Pendiente |
No implementado en servicios críticos |
| Backups |
⚠️ Parcial |
OMV como NAS, backups manuales |
| VPN Mesh |
✅ Tailscale |
4+ nodos configurados (ai-server, HermesJesus, cisco1, consultoria-as) |
Recomendaciones Prioritarias
- Reparar/reemplazar NIC re1 para reactivar OPNsense
- Implementar autenticación SSH por clave y deshabilitar root login
- Configurar fail2ban en todos los servidores accesibles
- Habilitar 2FA en Gitea, Proxmox, y servicios críticos
- Implementar VLANs para segmentar redes (IoT, servidores, oficina)
- Configurar VPN (WireGuard) para acceso remoto seguro
Proyectos Activos
Pendientes y Roadmap
Crítico (Inmediato)
Alto (1-2 semanas)
Medio (1 mes)
Bajo (Futuro)
Cambios Recientes — Monitoreo Junio 2026
Descubrimientos del Escaneo (9 Jun 2026)
⚠️ Servicios Caídos (Requieren Atención)
- NodeBB (192.168.10.73, LXC 103 DellT430-2) — No responde ping ni servicios
- SKEEN.MX (192.168.10.100, VM 100 DellT430-2) — No responde ping ni servicios
- Strada (192.168.10.117) — Servidor independiente caído
- wger Gym (192.168.10.123) — Servidor independiente caído
- Ryzen AI (192.168.10.144) — No responde en LAN local. Accesible únicamente vía Tailscale (100.101.63.25)
✅ Nuevas VMs Detectadas
- Nexterm (192.168.10.122) — Ubuntu 25.04, 8GB RAM, 48GB disco, Docker activo
- HermesJesus (192.168.10.130) — Ubuntu 25.04, 8GB RAM, 28GB disco, Tailscale activo (100.121.49.56)
- OnboardingNexusDB (192.168.10.133) — Ubuntu 25.04, 8GB RAM, 28GB disco, Docker activo
🔍 Dispositivos de Red/IoT Detectados
- TP-Link Router/AP (192.168.10.99) — Interfaz web activa, no documentado previamente
- Creality 3D Printer (192.168.10.141) — Interfaz web Creality activa, posiblemente impresora 3D
🔄 Cambios de Estado Confirmados
- CrawlAI ahora tiene IP fija: 192.168.10.70 (antes DHCP). Ubuntu 24.04, 16GB RAM, 29GB disco
- vm-nier permanece stopped (192.168.10.108)
- VOIP permanece stopped (VM 109 DellT430-2)
🌐 Red Tailscale Descubierta
| Tailscale IP |
Nombre |
OS |
Estado |
| 100.121.49.56 |
hermesjesus |
Linux |
✅ Online |
| 100.101.63.25 |
ai-server |
Linux |
✅ Online |
| 100.105.38.112 |
cisco1 |
Linux |
⚠️ Offline (127d) |
| 100.83.55.33 |
consultoria-as |
Linux |
⚠️ Offline (10d) |
| 100.77.80.67 |
contador |
Windows |
— |
Contacto y Acceso
Credenciales por Defecto (VMs Nuevas)
| Servicio |
Usuario |
Contraseña |
Notas |
| SSH VMs Ubuntu 24.04 |
root |
Aasi940812 |
Cambiar inmediatamente |
| Proxmox |
root |
[configurado localmente] |
Acceso web + SSH |
| OMV |
admin |
[configurado localmente] |
Web GUI |
Documentación generada y mantenida por el Orquestrador de Consultoria-AS
Última actualización: 9 de Junio de 2026 — Monitoreo activo completado