consultoria-as/network-documentation
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
16 Commits 1 Branch 0 Tags
c9bb534787e49399439fef92094747493e3cf8d6
Go to file
Clone
Open with VS Code Open with VSCodium Open with Intellij IDEA
Download ZIP Download TAR.GZ Download BUNDLE
Orquestrador CAS c9bb534787 docs(rack): actualizado layout con accesorios - monitor 4U, teclado, paneles huecos 
- Monitor 19" agregado en U22-U25 (altura de ojos para trabajo de pie)
- Bandeja de teclado en U21 (1U deslizable)
- Paneles huecos distribuidos estrategicamente para flujo de aire
- Total ahora ~22U usados / ~20U libres
- Seccion nueva: Accesorios de Rack con KVM local y funcion de paneles
- Nota sobre efecto chimenea y recirculacion de aire caliente
2026-06-10 00:52:16 +00:00
automatizacion
docs: documentacion extensiva de infraestructura CAS - Junio 2026
2026-06-09 07:53:16 +00:00
dns
docs: documentacion extensiva de infraestructura CAS - Junio 2026
2026-06-09 07:53:16 +00:00
hermes
Actualizar hermes/README.md
2026-04-26 20:37:44 -07:00
planificacion
docs(rack): actualizado layout con accesorios - monitor 4U, teclado, paneles huecos
2026-06-10 00:52:16 +00:00
proyectos
docs: documentacion extensiva de infraestructura CAS - Junio 2026
2026-06-09 07:53:16 +00:00
red
docs: agregadas VMs ClaudeVM (109) y CarlosVM (110) en Cisco1
2026-06-09 08:46:25 +00:00
scripts
docs: documentacion extensiva de infraestructura CAS - Junio 2026
2026-06-09 07:53:16 +00:00
seguridad
docs: documentacion extensiva de infraestructura CAS - Junio 2026
2026-06-09 07:53:16 +00:00
servicios
docs: documentacion extensiva de infraestructura CAS - Junio 2026
2026-06-09 07:53:16 +00:00
servidores
docs: agregadas VMs ClaudeVM (109) y CarlosVM (110) en Cisco1
2026-06-09 08:46:25 +00:00
README.md
docs: agregadas VMs ClaudeVM (109) y CarlosVM (110) en Cisco1
2026-06-09 08:46:25 +00:00

README.md

Red y Homelab - Consultoria Alcaraz Salazar (CAS)

Orquestrador: Sistema de gestión de infraestructura, máquinas virtuales, subdominios y documentación de red.

Última actualización: 9 de Junio de 2026

Índice

  1. Resumen Ejecutivo
  2. Infraestructura Física
  3. Topología de Red
  4. Servidores Proxmox
  5. Máquinas Virtuales y Contenedores
  6. Servicios Web
  7. DNS y Dominios
  8. Reverse Proxy
  9. Stack de Inteligencia Artificial
  10. Monitoreo
  11. Seguridad
  12. Proyectos Activos
  13. Pendientes y Roadmap
  14. Contacto y Acceso

Resumen Ejecutivo

Consultoria Alcaraz Salazar opera una infraestructura híbrida on-premise compuesta por 3 servidores Proxmox, 1 servidor de IA bare metal, y múltiples servicios contenedorizados. La infraestructura soporta operaciones internas, proyectos de clientes, y plataformas SaaS.

Parámetro Valor
IP Pública 187.250.132.40 (dinámica)
ISP Infinitum (Telmex)
Gateway Principal 192.168.10.254
Rango de Red 192.168.10.0/24
Servidores Físicos 4 (3 Proxmox + 1 Ubuntu bare metal)
VMs/Containers Activos 35+
Servicios Web Públicos 20+
Dominios Gestionados 3 (consultoria-as.com, horuxfin.com, nexusautoparts.com.mx)
Tailscale Mesh VPN ✅ Activo (4+ nodos)

Infraestructura Física

Servidor 1: TYAN (Nodo Principal)

Característica Valor
Hostname tyan
Nodo Proxmox Consultoria-AS
IP de Administración 192.168.10.3
PVE Version 8.4.14
CPU Intel Xeon Gold 5120 @ 2.20GHz (14c/28t)
RAM 755 GB
Disco Root 64 GB
Storage Principal ZFS (pool Multimedia)
Acceso https://192.168.10.3:8006
Rol Nodo principal. NAS, multimedia, automatización, git, monitoring

Servidor 2: Dell T430 #1 — Cisco1

Característica Valor
Hostname cisco1
Nodo Proxmox Cisco1
IP de Administración 192.168.10.185
PVE Version 8.4.14
CPU Intel Xeon E5-2609 v4 @ 1.70GHz (16c/16t, 2 sockets)
RAM 755 GB
Disco Root 94 GB
Acceso https://192.168.10.185:8006
Rol Desarrollo, gaming servers, AI interface

Servidor 3: Dell T430 #2 — DellT430-2

Característica Valor
Hostname dellt430-2
Nodo Proxmox DellT430-2
IP de Administración 192.168.10.187
PVE Version 9.1.2
CPU Intel Xeon E5-2620 v4 @ 2.10GHz (8c/16t)
RAM 126 GB
Disco Root 94 GB
Acceso https://192.168.10.187:8006
Rol Producción: ERP, e-commerce, foros, MSP

Servidor 4: Ryzen PC — AI Server

Característica Valor
Hostname ai-server
IP Local 192.168.10.144 (⚠️ no responde en LAN)
IP Tailscale 100.101.63.25 ✅
OS Ubuntu 24.04 LTS (bare metal)
CPU AMD Ryzen 7 7700X
RAM 32 GB
GPU NVIDIA RTX 3060 12GB VRAM
Disco 500 GB SSD
Servicio Principal Ollama (LLM inference)
Acceso SSH ssh consultoria-as@192.168.10.144 (LAN) / Tailscale
Rol Inferencia de IA local, agentes conversacionales, TTS

Topología de Red

                              INTERNET
                                 |
                    +------------+------------+
                    |    Modem ISP (Telmex)   |
                    |     192.168.10.254      |
                    +------------+------------+
                                 |
                    +------------+------------+
                    |   Switch Cisco Managed  |
                    |   (VLANs pendientes)    |
                    +------------+------------+
                                 |
        +------------------------+------------------------+
        |                        |                        |
   +----+----+              +----+----+              +----+----+
   |  TYAN   |              | Cisco1  |              |DellT430-2|
   |192.168. |              |192.168. |              |192.168. |
   |  10.3   |              | 10.185  |              | 10.187  |
   +----+----+              +----+----+              +----+----+
        |                        |                        |
   +----+----+              +----+----+              +----+----+
   |  VMs/   |              |  VMs/   |              |  VMs/   |
   |  LXC    |              |  LXC    |              |  LXC    |
   +----+----+              +----+----+              +----+----+
        |                        |                        |
        +------------------------+------------------------+
                                 |
                    +------------+------------+
                    |    Ryzen AI Server      |
                    |     192.168.10.144      |
                    |    (Ollama + Hermes)    |
                    +-------------------------+

Configuración de Red

Parámetro Valor
Red 192.168.10.0/24
Máscara 255.255.255.0
Gateway 192.168.10.254
DNS Primario 1.1.1.1 (Cloudflare)
DNS Secundario 8.8.8.8 (Google)
DHCP Gestionado por modem ISP

Port Forwarding (Modem ISP)

Puerto Externo Destino Puerto Interno Servicio Protocolo
80 192.168.10.74 80 Caddy (HTTP/ACME) TCP
443 192.168.10.74 443 Caddy (HTTPS) TCP

Nota: OPNsense está desactivado temporalmente por fallo en NIC re1. El modem ISP actúa como gateway y firewall directo.

Servidores Proxmox

Especificaciones del Clúster

Nodo Versión CPUs RAM Total Almacenamiento Estado
Consultoria-AS (TYAN) 8.4.14 28 755 GB ZFS + local ✅ Activo
Cisco1 (Dell T430 #1) 8.4.14 16 755 GB local-lvm ✅ Activo
DellT430-2 (Dell T430 #2) 9.1.2 16 126 GB local-lvm ✅ Activo

Almacenamiento

Nodo Pool/Tipo Capacidad Uso
TYAN Multimedia (ZFS) > 4 TB VMs, backups, NAS
TYAN local-lvm 64 GB Sistema operativo
Cisco1 local-lvm 94 GB VMs y containers
DellT430-2 local-lvm 94 GB VMs y containers

Configuración de Red en Proxmox

Nodo Bridge IP Función
TYAN vmbr0 192.168.10.3 Red principal
Cisco1 vmbr0 192.168.10.185 Red principal
DellT430-2 vmbr0 192.168.10.187 Red principal

Máquinas Virtuales y Contenedores

TYAN (192.168.10.3)

VMID Nombre Tipo IP RAM CPU Disco Función Estado
100 OMV VM 192.168.10.75 8 GB 4 4 TB NAS/Nube (SMB) ✅ running
102 Dashy LXC 192.168.10.86 2 GB 2 16 GB Dashboard ✅ running
104 Immich LXC 192.168.10.78 6 GB 4 200 GB Gestión de fotos ✅ running
105 Hotel Hacienda LXC 192.168.10.167 16 GB 4 100 GB Gestión Hotel ✅ running
106 Dockge LXC 192.168.10.74 40 GB 8 500 GB Docker/Caddy/Stack multimedia ✅ running
108 n8n LXC 192.168.10.83 8 GB 4 100 GB Automatización workflows ✅ running
109 Navidrome LXC 192.168.10.85 10 GB 4 500 GB Servidor de música ✅ running
110 UptimeKuma LXC 192.168.10.87 1 GB 1 16 GB Monitoreo uptime ✅ running
111 Metabase LXC 192.168.10.170 20 GB 4 100 GB Analytics/BI ✅ running
112 Gitea LXC 192.168.10.69 10 GB 4 200 GB Git server ✅ running
200 NexusManager LXC 192.168.10.138 32 GB 8 150 GB Gestión general (Ubuntu 24.04) ✅ running
1000 Orchestrator VM 192.168.10.230 20 GB 4 150 GB Orquestador CAS (Ubuntu) ✅ running

Notas: LXC 201 (VisasChinas) y 202 (VT210) ya no existen en el nodo.

Cisco1 (192.168.10.185)

VMID Nombre Tipo IP RAM CPU Disco Función Estado
100 vm-nier VM 192.168.10.108 8 GB 4 100 GB NieR Reincarnation server ⚠️ stopped
101 OpenWebUI LXC 192.168.10.135 40 GB 8 200 GB Interfaz Web AI (Ollama) ✅ running
102 CraneGOO VM 192.168.10.140 8 GB 2 30 GB Proyecto CraneGOO ⚠️ stopped
103 vm-dbo VM DHCP 8 GB 4 80 GB Base de datos ⚠️ stopped
104 HermesJesus VM 192.168.10.130 8 GB 4 30 GB Agente Hermes (Tailscale) ✅ running
106 AfterlifeProject VM 192.168.10.84 8 GB 4 100 GB Preservación videojuegos ✅ running
107 Nexterm VM 192.168.10.122 8 GB 4 50 GB Terminal/Gestor (Docker) ✅ running
108 OnboardingNexusDB VM 192.168.10.133 8 GB 4 30 GB Base de datos Nexus ✅ running
109 ClaudeVM VM 192.168.10.177 16 GB 4 50 GB VM dedicada Claude ✅ running
110 CarlosVM VM 192.168.10.224 16 GB 4 50 GB VM dedicada Carlos ✅ running

Notas: VMs EstradaApp, SocialAutomationX y GimTracker ya no existen en este nodo.

DellT430-2 (192.168.10.187)

VMID Nombre Tipo IP RAM CPU Disco Función Estado
100 SKEEN.MX VM 192.168.10.100 16 GB 4 30 GB Proyecto SKEEN ⚠️ stopped
101 CocinaConAlma VM 192.168.10.156 8 GB 4 50 GB Recetas (Tandoor) ✅ running
102 Odoo LXC 192.168.10.81 16 GB 4 200 GB ERP ✅ running
103 NodeBB LXC 192.168.30.73 8 GB 4 100 GB Foro (VLAN 30) ✅ running
104 Autopartes VM 192.168.10.91 50 GB 8 800 GB Sistema Autopartes ✅ running
105 3D (STL Manager) VM 192.168.10.104 8 GB 4 150 GB Gestor archivos 3D ✅ running
106 CAS-PaginasWeb VM 192.168.10.92 8 GB 4 30 GB Páginas web CAS ✅ running
107 CrawlAI VM 192.168.10.70 16 GB 4 30 GB Crawler con IA ✅ running
108 Horux VM 192.168.10.90 24 GB 8 200 GB Gestión Horux 360 ✅ running
113 MSP VM 192.168.10.97 20 GB 4 30 GB MeshCentral/MSP ✅ running

Notas: VM 109 (VOIP) ya no existe en el nodo. NodeBB está en VLAN 30 (192.168.30.73).

Servidores Adicionales (No Proxmox)

IP Hostname Servicio URL Estado
192.168.10.117 strada Strada (refaccionaria) https://strada.consultoria-as.com ⚠️ DOWN
192.168.10.123 wger wger (gym tracker) https://gym.consultoria-as.com ⚠️ DOWN
192.168.10.144 ai-server Ollama + Hermes http://192.168.10.144:11434 ⚠️ LAN DOWN (Tailscale OK)

VMs Confirmadas en Cisco1 (Anteriormente Sin Documentar)

VMID IP Hostname OS RAM Disco Función Estado
104 192.168.10.130 HermesJesus Ubuntu 25.04 8 GB 30 GB Agente Hermes (Tailscale) ✅ running
107 192.168.10.122 Nexterm Ubuntu 25.04 8 GB 50 GB Terminal/Gestor (Docker) ✅ running
108 192.168.10.133 OnboardingNexusDB Ubuntu 25.04 8 GB 30 GB Base de datos Nexus (Docker) ✅ running

Dispositivos IoT/Red Detectados

IP Dispositivo Tipo Estado
192.168.10.99 TP-Link Router/AP Router/Access Point ✅ Activo
192.168.10.141 Creality 3D Printer Impresora 3D (Web UI) ✅ Activo

Servicios Web

Servicios con Acceso Externo (vía Caddy)

Servicio URL Externa IP:Puerto Interno DNS Provider Estado
Jellyfin https://jellyfin.consultoria-as.com 127.0.0.1:8096 Cloudflare ✅
Jellyseerr https://mediarequest.consultoria-as.com 127.0.0.1:5055 Cloudflare ✅
Immich https://immich.consultoria-as.com 192.168.10.78:2283 Cloudflare ✅
Odoo https://odoo.consultoria-as.com 192.168.10.81:8069 Cloudflare ✅
n8n https://n8n.consultoria-as.com 192.168.10.83:5678 Cloudflare ✅
Horux 360 https://horuxfin.com 192.168.10.90:3000 AWS Route 53 ✅
Hotel Hacienda https://hacienda.consultoria-as.com 192.168.10.167:5172 Cloudflare ✅
API Hotel https://api-hacienda.consultoria-as.com 192.168.10.167:4000 Cloudflare ✅
Metabase https://metabase.consultoria-as.com 192.168.10.170:3000 Cloudflare ✅
Nexus Autopartes https://nexus.consultoria-as.com 192.168.10.91:5000 Cloudflare ✅
Gitea https://git.consultoria-as.com 192.168.10.69:3000 Cloudflare ✅
Navidrome https://navidrome.consultoria-as.com 192.168.10.85:4533 Cloudflare ✅
NodeBB https://foro.consultoria-as.com 192.168.10.73:4567 Cloudflare ⚠️ DOWN
UptimeKuma https://status.consultoria-as.com 192.168.10.87:3001 Cloudflare ✅
Cronicas https://cronicas.consultoria-as.com 192.168.10.92:3000 Cloudflare ✅
Pagoda https://pagoda.consultoria-as.com 192.168.10.92:3001 Cloudflare ✅
MeshCentral https://mesh.consultoria-as.com 192.168.10.97:4443 Cloudflare ✅
Recetas (Tandoor) https://recetas.consultoria-as.com 192.168.10.156:8080 Cloudflare ✅
Afterlife https://afterlife.consultoria-as.com 192.168.10.84:3000 Cloudflare ✅
Play (NieR) https://play.consultoria-as.com 192.168.10.108:443 Cloudflare ⚠️ DOWN
3D (STL) https://3d.consultoria-as.com 192.168.10.104:8000 Cloudflare ✅
Gym (wger) https://gym.consultoria-as.com 192.168.10.123:80 Cloudflare ⚠️ DOWN
Strada https://strada.consultoria-as.com 192.168.10.117:80 Cloudflare ⚠️ DOWN
NexusAutoparts https://nexusautoparts.com.mx 192.168.10.91:80 Hostinger ✅
NexusAutoparts WWW https://www.nexusautoparts.com.mx 192.168.10.91:80 Hostinger ✅
NexusAutoparts Admin https://admin.nexusautoparts.com.mx 192.168.10.91:80 Hostinger ✅
NexusAutoparts POS https://pos.nexusautoparts.com.mx 192.168.10.91:80 Hostinger ✅

Servicios de Solo Acceso Local

Servicio URL Local Notas
OMV (NAS) http://192.168.10.75 SMB: \\192.168.10.75\VAULT-OMV
Dockge http://192.168.10.74:5001 Gestión Docker
qBittorrent http://192.168.10.74:8080 Descargas
Sonarr http://192.168.10.74:8989 Series
Radarr http://192.168.10.74:7878 Películas
Prowlarr http://192.168.10.74:9696 Indexadores
Bazarr http://192.168.10.74:6767 Subtítulos
OpenWebUI http://192.168.10.135:8080 Interfaz AI
CraneGOO http://192.168.10.140 Proyecto CraneGOO
Ollama API http://192.168.10.144:11434 API LLM
Afterlife CMS http://192.168.10.84:1337 Strapi (local)
Afterlife MinIO http://192.168.10.84:9001 S3 compatible (local)
Proxmox TYAN https://192.168.10.3:8006 Admin TYAN
Proxmox Cisco1 https://192.168.10.185:8006 Admin Cisco1
Proxmox DellT430-2 https://192.168.10.187:8006 Admin DellT430-2

DNS y Dominios

Dominios Gestionados

Dominio Proveedor DNS Uso Principal
consultoria-as.com Cloudflare Dominio principal, servicios internos
horuxfin.com AWS Route 53 Horux 360 (finanzas)
nexusautoparts.com.mx Hostinger Nexus Autoparts (e-commerce)

Name Servers

Dominio NS1 NS2
consultoria-as.com christina.ns.cloudflare.com aiden.ns.cloudflare.com
horuxfin.com [AWS Route 53 delegados] [AWS Route 53 delegados]
nexusautoparts.com.mx ns1.dns-parking.com ns2.dns-parking.com

Registros A Principales (Cloudflare)

Subdominio IP Destino Proxy Notas
@ 187.250.132.40 ✅ Dominio raíz
jellyfin 187.250.132.40 ✅ Streaming
mediarequest 187.250.132.40 ✅ Peticiones multimedia
immich 187.250.132.40 ✅ Fotos
odoo 187.250.132.40 ✅ ERP
n8n 187.250.132.40 ✅ Automatización
hacienda 187.250.132.40 ✅ Hotel Hacienda
api-hacienda 187.250.132.40 ✅ API Hotel
metabase 187.250.132.40 ✅ Analytics
nexus 187.250.132.40 ✅ Nexus Autopartes
git 187.250.132.40 ✅ Gitea
navidrome 187.250.132.40 ✅ Música
foro 187.250.132.40 ✅ Foro NodeBB
status 187.250.132.40 ✅ UptimeKuma
cronicas 187.250.132.40 ✅ Cronicas
pagoda 187.250.132.40 ✅ Pagoda
mesh 187.250.132.40 ✅ MeshCentral
recetas 187.250.132.40 ✅ Recetas Tandoor
afterlife 187.250.132.40 ✅ Afterlife Project
play 187.250.132.40 ✅ NieR Server
3d 187.250.132.40 ✅ STL Manager
gym 187.250.132.40 ✅ wger Gym
strada 187.250.132.40 ✅ Strada Refaccionaria

Alerta: La IP pública es dinámica. Cada cambio requiere actualizar registros A en Cloudflare, AWS Route 53 y Hostinger.

Reverse Proxy

Caddy Server

Parámetro Valor
Ubicación Container Dockge (VMID 106, TYAN)
IP 192.168.10.74
Modo Docker container con --network host
SSL Automático vía Let's Encrypt
Configuración /opt/caddy/Caddyfile
Puertos expuestos 80 (HTTP), 443 (HTTPS)

Funcionamiento

  1. Solicitudes externas llegan al modem ISP (187.250.132.40)
  2. Port forwarding redirige 80/443 a 192.168.10.74
  3. Caddy recibe la solicitud, determina el host (SNI)
  4. Según el dominio, hace reverse proxy al servicio interno correspondiente
  5. SSL/TLS se gestiona automáticamente con Let's Encrypt

Stack de Inteligencia Artificial

Componentes

Componente Ubicación IP LAN IP Tailscale Función Estado
Ollama Ryzen PC (bare metal) 192.168.10.144 100.101.63.25 LLM inference con GPU RTX 3060 ⚠️ LAN DOWN / Tailscale UP
OpenWebUI Cisco1 (LXC 101) 192.168.10.135:8080 — Interfaz web para chat AI ✅
Hermes Agent Ryzen PC (bare metal) 192.168.10.144 100.101.63.25 Agente orquestrador multi-canal ⚠️ LAN DOWN / Tailscale UP
Kokoro TTS Ryzen PC (Docker) 192.168.10.144:8880 100.101.63.25 Text-to-Speech GPU ⚠️ LAN DOWN / Tailscale UP
Hermes Dashboard Ryzen PC (bare metal) 192.168.10.144:9119 100.101.63.25 Dashboard web ⚠️ LAN DOWN / Tailscale UP

Modelos Instalados

Modelo Ubicación VRAM Uso
qwen3.5:9b Ollama local ~6.6 GB Respaldo / local inference
qwen3.6 (NaN Builders) Cloud API N/A Principal (Hermes)

Proveedores LLM

Proveedor Modelo Estado Notas
NaN Builders qwen3.6 ✅ Principal RTX PRO 6000 96GB VRAM
Ollama Local qwen3.5:9b ✅ Respaldo 12GB VRAM local
Groq llama-3.3-70b ❌ Descartado Límite TPM muy bajo
Z.ai GLM-4.7-Flash ❌ Descartado Rate limit bajo

Agentes Configurados

Agente Perfil Modelo Canales Rol
Lucy Principal qwen3.6 (NaN) Telegram + Discord Asistente general
Kratos Marketing qwen3.6 (NaN) Telegram + Discord Marketing & SEO
Juan Nexus qwen3.6 (NaN) Telegram + Discord Soporte autopartes
Horux Finanzas qwen3.6 (NaN) WhatsApp (pendiente) Asistente financiero

Monitoreo

UptimeKuma

Parámetro Valor
URL https://status.consultoria-as.com
IP 192.168.10.87
VMID 110 (TYAN)
Tipo LXC
Monitoreo HTTP/S, Ping, Puerto, DNS

Métricas Monitoreadas

  • ✅ Todos los servicios web públicos
  • ✅ APIs internas
  • ✅ Servidores Proxmox (ping)
  • ✅ ISP / IP pública (cambios)
  • ✅ Certificados SSL (expiración)

Alertas Activas (Descubiertas en Monitoreo Junio 2026)

Servicio IP Estado Acción Requerida
NodeBB 192.168.10.73 ⚠️ DOWN Verificar LXC 103 en DellT430-2
SKEEN.MX 192.168.10.100 ⚠️ DOWN Verificar VM 100 en DellT430-2
Strada 192.168.10.117 ⚠️ DOWN Verificar servidor independiente
wger Gym 192.168.10.123 ⚠️ DOWN Verificar servidor independiente
Ryzen AI 192.168.10.144 ⚠️ LAN DOWN Accesible vía Tailscale 100.101.63.25. Verificar red local
vm-nier 192.168.10.108 ⚠️ STOPPED Iniciar VM 100 en Cisco1
VOIP DHCP ⚠️ STOPPED VM 109 en DellT430-2 detenida

Dispositivos Nuevos Detectados

IP Dispositivo Riesgo/Nota
192.168.10.99 TP-Link Router/AP ⚠️ No documentado. Revisar configuración y seguridad
192.168.10.141 Creality 3D Printer ✅ IoT identificado. Considerar VLAN separada
192.168.10.122 Nexterm (Ubuntu 25.04) ✅ Nueva VM. Docker activo. Verificar función
192.168.10.130 HermesJesus (Ubuntu 25.04) ✅ Nueva VM. Tailscale activo. Agente Hermes
192.168.10.133 OnboardingNexusDB (Ubuntu 25.04) ✅ Nueva VM. Docker activo. Base de datos Nexus

Seguridad

Estado Actual

Capa Estado Notas
Firewall perimetral ⚠️ Degradado OPNsense desactivado (NIC re1 fallada)
Firewall host ✅ Parcial UFW en servidores Ubuntu
SSL/TLS ✅ Automático Let's Encrypt vía Caddy
DNS Security ✅ Activo Cloudflare Proxy + AWS Route 53
Acceso SSH ⚠️ Básico Password auth (root/Aasi940812 en VMs nuevas)
2FA ❌ Pendiente No implementado en servicios críticos
Backups ⚠️ Parcial OMV como NAS, backups manuales
VPN Mesh ✅ Tailscale 4+ nodos configurados (ai-server, HermesJesus, cisco1, consultoria-as)

Recomendaciones Prioritarias

  1. Reparar/reemplazar NIC re1 para reactivar OPNsense
  2. Implementar autenticación SSH por clave y deshabilitar root login
  3. Configurar fail2ban en todos los servidores accesibles
  4. Habilitar 2FA en Gitea, Proxmox, y servicios críticos
  5. Implementar VLANs para segmentar redes (IoT, servidores, oficina)
  6. Configurar VPN (WireGuard) para acceso remoto seguro

Proyectos Activos

Proyecto URL IP Stack Estado
Afterlife Project https://afterlife.consultoria-as.com 192.168.10.84 Next.js + Strapi + MinIO ✅ Producción
Nexus Autoparts https://nexusautoparts.com.mx 192.168.10.91 Custom/Flask ✅ Producción
Horux 360 https://horuxfin.com 192.168.10.90 Node.js/Express ✅ Producción
Hotel Hacienda https://hacienda.consultoria-as.com 192.168.10.167 Node.js + Vite ✅ Producción
SKEEN.MX — 192.168.10.100 — ⚠️ DOWN
CocinaConAlma https://recetas.consultoria-as.com 192.168.10.156 Tandoor ✅ Producción
CraneGOO http://192.168.10.140 192.168.10.140 — ✅ Desarrollo
EstradaApp — DHCP — ✅ Desarrollo
SocialAutomationX — DHCP — ✅ Desarrollo
GimTracker — DHCP — ✅ Desarrollo
CrawlAI — 192.168.10.70 — ✅ Desarrollo
Strada https://strada.consultoria-as.com 192.168.10.117 — ⚠️ DOWN
NieR Server https://play.consultoria-as.com 192.168.10.108 gRPC/h2c ⚠️ Stopped
3D STL Manager https://3d.consultoria-as.com 192.168.10.104 — ✅ Producción
CAS Páginas Web https://cronicas.consultoria-as.com 192.168.10.92 — ✅ Producción
Nexterm — 192.168.10.122 Docker ✅ Nuevo
HermesJesus — 192.168.10.130 Tailscale ✅ Nuevo
OnboardingNexusDB — 192.168.10.133 Docker/DB ✅ Nuevo

Pendientes y Roadmap

Crítico (Inmediato)

  • Investigar servicios DOWN: NodeBB (73), SKEEN.MX (100), Strada (117), wger (123)
  • Asignar IP estática a VT210 (conflicto con CraneGOO en 192.168.10.140)
  • Reparar/reemplazar NIC re1 del firewall OPNsense
  • Configurar IP estática en Ryzen PC (ai-server, 192.168.10.144) — actualmente solo accesible vía Tailscale
  • Configurar IP estática en EstradaApp, SocialAutomationX, GimTracker
  • Documentar VMs nuevas: Nexterm, HermesJesus, OnboardingNexusDB (confirmar nodo Proxmox)
  • Revisar seguridad TP-Link en 192.168.10.99 (router no documentado)

Alto (1-2 semanas)

  • Acceder al switch Cisco para configurar VLANs
  • Configurar DDNS o Cloudflare API para IP dinámica
  • Iniciar vm-nier (VM 100 Cisco1) para reactivar play.consultoria-as.com
  • Configurar backups automatizados de VMs críticas
  • Implementar autenticación SSH por clave en todas las VMs

Medio (1 mes)

  • Configurar alta disponibilidad (failover multi-sitio)
  • Implementar VPN WireGuard para acceso remoto
  • Configurar Hostinger DNS sin Cloudflare CDN para evitar conflictos
  • Desplegar agente Horux multi-tenant
  • Configurar WhatsApp gateway para Hermes
  • Implementar monitoreo avanzado (Prometheus + Grafana)

Bajo (Futuro)

  • Migrar servicios críticos a Kubernetes
  • Implementar CI/CD pipelines en Gitea
  • Configurar almacenamiento distribuido (Ceph)
  • Expandir clúster Proxmox con más nodos

Cambios Recientes — Monitoreo Junio 2026

Descubrimientos del Escaneo (9 Jun 2026)

⚠️ Servicios Caídos (Requieren Atención)

  • NodeBB (192.168.10.73, LXC 103 DellT430-2) — No responde ping ni servicios
  • SKEEN.MX (192.168.10.100, VM 100 DellT430-2) — No responde ping ni servicios
  • Strada (192.168.10.117) — Servidor independiente caído
  • wger Gym (192.168.10.123) — Servidor independiente caído
  • Ryzen AI (192.168.10.144) — No responde en LAN local. Accesible únicamente vía Tailscale (100.101.63.25)

✅ Nuevas VMs Detectadas

  • Nexterm (192.168.10.122) — Ubuntu 25.04, 8GB RAM, 48GB disco, Docker activo
  • HermesJesus (192.168.10.130) — Ubuntu 25.04, 8GB RAM, 28GB disco, Tailscale activo (100.121.49.56)
  • OnboardingNexusDB (192.168.10.133) — Ubuntu 25.04, 8GB RAM, 28GB disco, Docker activo

🔍 Dispositivos de Red/IoT Detectados

  • TP-Link Router/AP (192.168.10.99) — Interfaz web activa, no documentado previamente
  • Creality 3D Printer (192.168.10.141) — Interfaz web Creality activa, posiblemente impresora 3D

🔄 Cambios de Estado Confirmados

  • CrawlAI ahora tiene IP fija: 192.168.10.70 (antes DHCP). Ubuntu 24.04, 16GB RAM, 29GB disco
  • vm-nier permanece stopped (192.168.10.108)
  • VOIP permanece stopped (VM 109 DellT430-2)

🌐 Red Tailscale Descubierta

Tailscale IP Nombre OS Estado
100.121.49.56 hermesjesus Linux ✅ Online
100.101.63.25 ai-server Linux ✅ Online
100.105.38.112 cisco1 Linux ⚠️ Offline (127d)
100.83.55.33 consultoria-as Linux ⚠️ Offline (10d)
100.77.80.67 contador Windows —

Contacto y Acceso

Recurso Valor
Empresa Consultoria Alcaraz Salazar
Email ialcarazsalazar@consultoria-as.com
Gitea https://git.consultoria-as.com
Status https://status.consultoria-as.com
Documentación https://git.consultoria-as.com/consultoria-as/network-documentation

Credenciales por Defecto (VMs Nuevas)

Servicio Usuario Contraseña Notas
SSH VMs Ubuntu 24.04 root Aasi940812 Cambiar inmediatamente
Proxmox root [configurado localmente] Acceso web + SSH
OMV admin [configurado localmente] Web GUI

Documentación generada y mantenida por el Orquestrador de Consultoria-AS Última actualización: 9 de Junio de 2026 — Monitoreo activo completado

Reference in New Issue View Git Blame Copy Permalink
Description
Documentacion completa de la red y homelab de Consultoria-AS
Readme 209 KiB
Languages
Shell 100%