feat: Grid Expansion (Batch 4), Security Hardening, and ADN Optimization

2026-02-16 23:27:22 -03:00
parent 0d05dac8f7
commit 07a5bbb6c9
17 changed files with 438 additions and 40 deletions
@@ -0,0 +1,37 @@
+# Nodo: srv-pmox1
+
+## Información General
+- **Hostname**: `srv-pmox1`
+- **IP**: `10.0.10.201`
+- **Rol**: Nodo de Virtualización (Proxmox VE)
+- **Versión PVE**: 8.2.2 (Kernel 6.8.4-3-pve)
+- **Estado**: 🟢 Online
+
+## Hardware
+- **CPU**: Intel(R) Core(TM) i5-6500 CPU @ 3.20GHz (4 Cores)
+- **RAM**: 16 GB DDR4 (15Gi Total / ~13Gi Usados)
+- **Almacenamiento**:
+    - `sda`: 447.1G (Sistema/VMs)
+    - `sdb`: 223.6G (Datos/Backups)
+
+## Cargas de Trabajo (VMs)
+
+| VMID | Nombre | Estado | Memoria (MB) | Disco (GB) |
+| :--- | :--- | :--- | :--- | :--- |
+| 101 | srvv-SITIO | Running | 5120 | 32.00 |
+| 102 | srvv-SITIO0 | Running | 3072 | 50.00 |
+| 103 | srvv-DTIC | Running | 8192 | 50.00 |
+| 104 | srvv-DOCs | Running | 4096 | 50.00 |
+| 112 | srvv-DNS | Running | 4096 | 10.00 |
+
+## Análisis de Salud
+- **⚠️ Sobreasignación de RAM**: La suma de la memoria asignada a las VMs activas (~24 GB) excede la memoria física del host (16 GB). El sistema depende fuertemente de KSM (Kernel Samepage Merging) o Ballooning, lo que podría degradar el rendimiento bajo carga.
+
+## Estado SSL (Diagnóstico)
+- **Dominio**: `pmox.frlr.utn.edu.ar`
+- **Certificado**: Proxmox Default (Self-Signed)
+- **Estado**: 🟢 **Activo** (Válido hasta Jun 2027).
+- **Nota**: El navegador mostrará advertencia "Sitio No Seguro" al ser autofirmado, pero el servicio es accesible.
+- **Historial**: Se revirtió el certificado expirado de Let's Encrypt el 16/02/2026 para recuperar acceso.
+
+
@@ -0,0 +1,24 @@
+# Nodo: srv-pmox2
+
+## Información General
+- **Hostname**: `srv-pmox2`
+- **IP**: `10.0.10.202`
+- **Rol**: Nodo de Virtualización (Proxmox VE)
+- **Estado**: 🟢 Online
+
+## Hardware
+- **CPU**: Intel(R) Core(TM) i5-6500 CPU @ 3.20GHz (4 Cores)
+- **RAM**: 16 GB DDR4 (15Gi Total)
+- **Almacenamiento**: (Pendiente de detalle fino)
+
+## Cargas de Trabajo (VMs)
+
+| VMID | Nombre | Estado | Memoria (MB) | Disco (GB) |
+| :--- | :--- | :--- | :--- | :--- |
+| 105 | srvv-KOHA | Running | 2048 | 32.00 |
+| 108 | pcv-DASU2 | Running | 4096 | 50.00 |
+| 109 | pcv-DASU3 | Running | 4080 | 50.00 |
+| 110 | pcv-SERVIIO | Running | 4096 | 32.00 |
+
+## Análisis de Salud
+- **Uso de RAM**: ~14GB asignados de 16GB físicos. Cerca del límite, pero manejable.
@@ -0,0 +1,33 @@
+# Nodo: srv-pmox3
+
+## Información General
+- **Hostname**: `srv-pmox3`
+- **IP**: `10.0.10.203`
+- **Rol**: Nodo de Virtualización (Proxmox VE)
+- **Estado**: 🟢 Online
+
+## Hardware
+- **CPU**: AMD A10-9700 RADEON R7 (4 Cores + 6 GPU Cores)
+- **RAM**: 64 GB DDR4 (61Gi Total / 41Gi Usados)
+- **Almacenamiento**: (Pendiente de detalle fino)
+
+## Cargas de Trabajo
+
+### Máquinas Virtuales (VMs)
+| VMID | Nombre | Estado | Memoria (MB) | Disco (GB) |
+| :--- | :--- | :--- | :--- | :--- |
+| 100 | docker | Stopped | 4096 | 10.00 |
+| 111 | srvv-FENIX | Running | 32768 | 100.00 |
+| 114 | srvv-N8N | Stopped | 4096 | 10.00 |
+
+### Contenedores (LXC)
+| VMID | Nombre | Estado |
+| :--- | :--- | :--- |
+| 106 | srvv-UPTIME | Running |
+| 107 | srvv-DATA | Running |
+| 113 | srvv-SITIO2 | Running |
+| 115 | srvv-N8N | Stopped |
+
+## Análisis de Salud
+- **Carga Principal**: `srvv-FENIX` consume 32GB de RAM (50% del host).
+- **Recursos**: Host holgado con ~20GB de RAM libres.
@@ -0,0 +1,18 @@
+# Nodo: srvv-DATA
+
+## Información General
+- **Hostname**: `srvv-DATA`
+- **IP**: `10.0.10.13`
+- **Rol**: Base de Datos / Almacenamiento
+- **Estado**: 🟢 Online
+- **Tipo**: Contenedor LXC (Proxmox)
+- **OS**: Debian 12 (Bookworm)
+
+## Hardware
+- **CPU**: (Compartido LXC)
+- **RAM**: 1 GB (1.0Gi Total)
+- **Almacenamiento**: 4 GB (Root)
+
+## Análisis de Salud
+- **Uso de RAM**: Muy bajo (74Mi).
+- **Disco**: 41% ocupado.
@@ -0,0 +1,24 @@
+# Nodo: srvv-DNS
+
+## Información General
+- **Hostname**: `srvv-DNS`
+- **IP**: `10.0.10.2`
+- **Rol**: Servidor DNS (Presunto)
+- **Estado**: 🟢 Online
+- **OS**: Debian 12 (Bookworm)
+
+## Hardware
+- **CPU**: (Virtual - KVM)
+- **RAM**: 4 GB (3.8Gi Total)
+- **Almacenamiento**: 10 GB (61% usado)
+
+## Cargas de Trabajo
+- **Servicios Detectados**:
+    - `bind9`: 🔴 Inactivo / No encontrado.
+    - `named`: 🔴 Inactivo / No encontrado.
+- **Motor Docker**: Estado desconocido (no verificado).
+
+## Análisis de Salud
+- **Uso de RAM**: Bajo (500Mi usado).
+- **Disco**: **61% Ocupado** (Base de 10GB).
+- **Alerta**: El servicio DNS principal no parece estar corriendo vía Systemd. ¿Posible contenedor?
@@ -0,0 +1,22 @@
+# Nodo: srvv-DOCs
+
+## Información General
+- **Hostname**: `srvv-DOCs`
+- **IP**: `10.0.10.14`
+- **Rol**: Docker Host / Documentación
+- **Estado**: 🟢 Online
+- **OS**: Debian 12 (Bookworm)
+
+## Hardware
+- **CPU**: (Virtual - KVM)
+- **RAM**: 4 GB (3.8Gi Total)
+- **Almacenamiento**: 48 GB (17% usado)
+
+## Cargas de Trabajo
+- **Motor**: Docker (Instalado).
+- **Acceso**: Requiere permisos `docker` para usuario `rmonla`.
+- **Contenedores**: *No auditables actualmente.*
+
+## Análisis de Salud
+- **Uso de RAM**: ~1.2Gi de 3.8Gi.
+- **Estado**: Operativo.
@@ -0,0 +1,22 @@
+# Nodo: srvv-DTIC
+
+## Información General
+- **Hostname**: `srvv-DTIC`
+- **IP**: `10.0.10.4`
+- **Rol**: Docker Host / Servicios Internos
+- **Estado**: 🟢 Online
+- **OS**: Debian 12 (Bookworm)
+
+## Hardware
+- **CPU**: (Virtual - KVM)
+- **RAM**: 4 GB (3.8Gi Total)
+- **Almacenamiento**: 48 GB (17% usado)
+
+## Cargas de Trabajo
+- **Motor**: Docker (Instalado).
+- **Acceso**: Requiere permisos `docker` para usuario `rmonla`.
+- **Contenedores**: *No auditables actualmente.*
+
+## Análisis de Salud
+- **Uso de RAM**: ~1.3Gi de 3.8Gi.
+- **Estado**: Operativo.
@@ -0,0 +1,21 @@
+# Nodo: srvv-KOHA
+
+## Información General
+- **Hostname**: `srvv-KOHA`
+- **IP**: `10.0.10.130`
+- **Rol**: VM / Librería
+- **Estado**: 🟢 Online
+- **OS**: Debian 11 (Bullseye)
+
+## Hardware
+- **CPU**: (Virtual - KVM)
+- **RAM**: 2 GB (1.9Gi Total)
+- **Almacenamiento**: 31 GB (23% usado)
+
+## Cargas de Trabajo
+- **Servicios**: Sistema de gestión de bibliotecas (Koha).
+- **Motor Docker**: No detectado/verificado.
+
+## Análisis de Salud
+- **Uso de RAM**: ~44% (838Mi usado).
+- **Disco**: 23% ocupado.
@@ -0,0 +1,23 @@
+# Nodo: srvv-SITIO
+
+## Información General
+- **Hostname**: `srvv-SITIO`
+- **IP Privada**: `10.0.10.18`
+- **IP Pública**: `190.114.205.20`
+- **Rol**: Servidor Web / Docker Host (VM en `srv-pmox1`)
+- **Estado**: 🟢 Online
+- **OS**: Ubuntu Linux
+
+## Hardware (Virtual)
+- **CPU**: Common KVM processor (Virtualizado)
+- **RAM**: 4.8 GB Total (~900MB Usados)
+- **Almacenamiento**: 32GB (Root)
+
+## Cargas de Trabajo
+- **Motor**: Docker (Instalado).
+- **Contenedores Activos**: *Ninguno actualmente.*
+
+## Análisis de Salud
+- **Estado**: Ocioso/Disponible.
+- **Notas**: Tiene asignada una IP pública directa. Posible candidato para migrar servicios web expuestos.
+- **Acceso**: Configurado vía usuario `rmonla` (Root Deshabilitado).
@@ -0,0 +1,22 @@
+# Nodo: srvv-SITIO0
+
+## Información General
+- **Hostname**: `srvv-SCERO`
+- **IP**: `10.0.10.119`
+- **Rol**: Servidor Web / Docker Host
+- **Estado**: 🟢 Online
+- **OS**: Debian 12 (Bookworm)
+
+## Hardware
+- **CPU**: (Pendiente de validación - VM en Proxmox/KVM)
+- **RAM**: 3 GB (2.9Gi Total)
+- **Almacenamiento**: 48 GB (Root)
+
+## Cargas de Trabajo
+- **Motor**: Docker (Instalado).
+- **Acceso**: El usuario `rmonla` requiere permisos `sudo` o grupo `docker` para listar contenedores.
+- **Contenedores**: *No auditables actualmente sin privilegios.*
+
+## Análisis de Salud
+- **Uso de RAM**: ~760MB usados de 3GB. Holgado.
+- **Disco**: 22% usado.
@@ -0,0 +1,23 @@
+# Nodo: srvv-SITIO2
+
+## Información General
+- **Hostname**: `srvv-SITIO2`
+- **IP**: `10.0.10.19`
+- **Rol**: Servidor Web Secundario (LXC)
+- **Estado**: 🟢 Online
+- **Tipo**: Contenedor LXC (Proxmox)
+- **OS**: Debian 12 (Bookworm)
+
+## Hardware
+- **CPU**: (Compartido LXC)
+- **RAM**: 2 GB (2.0Gi Total)
+- **Almacenamiento**: 10 GB (16% usado)
+
+## Cargas de Trabajo
+- **Motor**: No se detectó Docker.
+- **Servicios**: (Pendiente de despliegue).
+
+## Análisis de Salud
+- **Uso de RAM**: ~265Mi (Bajo).
+- **Disco**: 16% ocupado. Espacio: 7.9G libre.
+- **Acceso**: Configurado vía usuario `rmonla` (Root Deshabilitado).
@@ -0,0 +1,20 @@
+# Nodo: srvv-UPTIME
+
+## Información General
+- **Hostname**: `srvv-UPTIME`
+- **IP**: `10.0.10.9`
+- **Rol**: Monitorización (Uptime Kuma)
+- **Estado**: 🟢 Online
+- **Tipo**: Contenedor LXC (Proxmox)
+- **OS**: Debian 12 (Bookworm)
+
+## Hardware
+- **CPU**: (Compartido LXC)
+- **RAM**: 1 GB (1.0Gi Total)
+- **Almacenamiento**: 4 GB (Root)
+
+## Análisis de Salud
+- **⚠️ Alerta de Disco**: **77% Ocupado** (2.8G usados).
+    - *Mejora*: Bajó del 86% tras limpieza de logs (Feb 16).
+    - **Nota**: `kuma.db` sigue pesando 1.5GB.
+- **Uso de RAM**: ~200Mi (Bajo).