rmonla/dtic-DIIAA
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

feat: reestructura documental (nodos/incidentes) y reportes DASU/Proxmox

Browse Source
This commit is contained in:
Ricardo Monla
2026-02-18 16:20:26 -03:00
parent a56ab03d9d
commit 90735305df
22 changed files with 214 additions and 15 deletions
Download Patch File Download Diff File Expand all files Collapse all files
adn/00_bitacora.md
+2
View File
@@ -8,6 +8,8 @@ Este documento registra la evolución, cambios y eventos significativos en el se
| Hora | Nodo | Detalle |
| :--- | :--- | :--- |
| 14:00 | srv-NS8 | ✅ **Conectividad DASU**: Bypass Exitoso. Instalación de **Tailscale** en `pc-DASU0` (Remoto, IP `100.65.62.44`) y `pcv-DASU1` (Interno, IP `100.100.145.51`). AnyDesk configurado para conectar vía LAN (VPN), eliminando límite de tiempo. |
| 11:00 | srv-pmox* | ✅ **Incidencia Crítica Resuelta**: **Cluster Proxmox SSH**. Se restauró la confianza entre nodos cambiando `PermitRootLogin prohibit-password` y regenerando certificados (`pvecm updatecerts`). Consolas VNC recuperadas. |
| 00:55 | Grid | ✅ **Documentación ONTO**: Se actualiza `01_ontologia.md` y se crean fichas para `srv-xen01` y `cam-hikvision-24`. |
| 00:45 | cam-hikvision-24 | ⚠️ **Sonda de Campo**: **Detección HTTP**. IP `10.0.10.24`. Puerto 80 abierto (Hikvision Login), SSH cerrado. Rol: Cámara/DVR. |
| 00:35 | srv-xen01 | ✅ **Sonda de Campo**: **Corrección de Rol**. IP `10.0.10.23`. Identificado como **Citrix XenServer 7.0** (previamente catalogado como Debian). Evidencia forense de procesos Xen y Open vSwitch. |
adn/01_ontologia.md
+25 -15
View File
@@ -11,21 +11,31 @@ Este documento define la identidad, propósito y componentes principales del ser
- **Ubicación de Red**: `10.0.10.8/24`.
## Nodos de la Red (Grid)
- **srv-NS8** (Local): Workstation / Híbrido.
- **[srv-pmox1](nodos/srv-pmox1.md)** (`10.0.10.201`): Nodo Proxmox de Virtualización.
- **[srv-pmox2](nodos/srv-pmox2.md)** (`10.0.10.202`): Nodo Proxmox de Virtualización.
- **[srv-pmox3](nodos/srv-pmox3.md)** (`10.0.10.203`): Nodo Proxmox de Virtualización (High RAM).
- **[srvv-SITIO](nodos/srvv-SITIO.md)** (`10.0.10.18`): VM Ubuntu / Docker Host (IP Pública `190.114.205.20`).
- **[srvv-SITIO0](nodos/srvv-SITIO0.md)** (`10.0.10.119`): VM Debian 12 (`srvv-SCERO`).
- **[srvv-DTIC](nodos/srvv-DTIC.md)** (`10.0.10.4`): VM Debian 12 / Docker Host.
- **[srvv-DOCs](nodos/srvv-DOCs.md)** (`10.0.10.14`): VM Debian 12 / Docker Host.
- **[srvv-KOHA](nodos/srvv-KOHA.md)** (`10.0.10.130`): VM Debian 11 / Librería.
- **[srvv-UPTIME](nodos/srvv-UPTIME.md)** (`10.0.10.9`): LXC Debian 12 / Monitorización (⚠️ Disk 77%).
- **[srvv-DATA](nodos/srvv-DATA.md)** (`10.0.10.13`): LXC Debian 12 / Datos.
- **[srvv-SITIO2](nodos/srvv-SITIO2.md)** (`10.0.10.19`): LXC Debian 12 / Web Secundario (Acceso `root`).
- **[srv-xen01](nodos/srv-xen01.md)** (`10.0.10.23`): **Citrix XenServer 7.0** / Hypervisor (4 Cores Xeon).
- **[cam-hikvision-24](nodos/cam-hikvision-24.md)** (`10.0.10.24`): Disp. Hikvision / Cámara o DVR (Detectado vía HTTP).
- **[srvv-DNS](nodos/srvv-DNS.md)** (`10.0.10.2`): VM Debian 12 / Servidor DNS.
| Nodo | IP / Ubicación | Descripción / Rol |
| :--- | :--- | :--- |
| **srv-NS8** (Manual) | `10.0.10.8` | Workstation / Híbrido |
| **[srv-pmox1](../nodos/srv-pmox1.md)** | `10.0.10.201` | Nodo Proxmox de Virtualización |
| **[srv-pmox2](../nodos/srv-pmox2.md)** | `10.0.10.202` | Nodo Proxmox de Virtualización |
| **[srv-pmox3](../nodos/srv-pmox3.md)** | `10.0.10.203` | Nodo Proxmox de Virtualización (High RAM) |
| **[srvv-SITIO](../nodos/srvv-SITIO.md)** | `10.0.10.18` `190.114.205.20` | VM Ubuntu / Docker Host |
| **[srvv-SITIO0](../nodos/srvv-SITIO0.md)** | `10.0.10.119` | VM Debian 12 (`srvv-SCERO`) |
| **[srvv-DTIC](../nodos/srvv-DTIC.md)** | `10.0.10.4` | VM Debian 12 / Docker Host |
| **[srvv-DOCs](../nodos/srvv-DOCs.md)** | `10.0.10.14` | VM Debian 12 / Docker Host |
| **[srvv-KOHA](../nodos/srvv-KOHA.md)** | `10.0.10.130` | VM Debian 11 / Librería |
| **[srvv-UPTIME](../nodos/srvv-UPTIME.md)** | `10.0.10.9` | LXC Debian 12 / Monitorización (⚠️ Disk 77%) |
| **[srvv-DATA](../nodos/srvv-DATA.md)** | `10.0.10.13` | LXC Debian 12 / Datos |
| **[srvv-SITIO2](../nodos/srvv-SITIO2.md)** | `10.0.10.19` | LXC Debian 12 / Web Secundario (Acceso `root`) |
| **[srv-xen01](../nodos/srv-xen01.md)** | `10.0.10.23` | **Citrix XenServer 7.0** / Hypervisor (4 Cores Xeon) |
| **[cam-hikvision-24](../nodos/cam-hikvision-24.md)** | `10.0.10.24` | Disp. Hikvision / Cámara o DVR (Detectado vía HTTP) |
| **[srvv-DNS](../nodos/srvv-DNS.md)** | `10.0.10.2` | VM Debian 12 / Servidor DNS |
## Nodos Externos / Satélites
| Nodo | Ubicación | Descripción / Rol |
| :--- | :--- | :--- |
| **[pc-DASU0](../nodos/pc-DASU0.md)** | Oficina DASUTEN | Win10 Físico / Acceso Usuarias (Tailscale `100.65.62.44`) |
| **[pcv-DASU1](../nodos/pcv-DASU1.md)** | Facultad (`srv-pmox2`) | Win10 VM / Sistema DASU (Tailscale `100.100.145.51`) |
adn/nodos/cam-hikvision-24.md
-18
View File
@@ -1,18 +0,0 @@
# Nodo: cam-hikvision-24 (Detectado)
## Información General
- **Hostname**: `cam-hikvision-24` (Asignado provisionalmente)
- **IP**: `10.0.10.24`
- **Rol**: **Cámara IP / DVR** (Hipótesis Alta)
- **Sistema Operativo**: Firmware Propietario (Hikvision Embedded)
- **Estado**: 🟢 Online (HTTP Accesible)
## Evidencia de Sondeo
- **SSH**: 🔴 Cerrado / Rechazado.
- **HTTP (Puerto 80)**: 🟢 Abierto.
- **Firma Web**: Redirección a `/doc/page/login.asp`.
- **Fabricante Probable**: Hikvision.
## Observaciones
- Este nodo no admite gestión SSH estándar.
- Se recomienda aislar en VLAN de videovigilancia si es posible.
adn/nodos/srv-pmox1.md
-37
View File
@@ -1,37 +0,0 @@
# Nodo: srv-pmox1
## Información General
- **Hostname**: `srv-pmox1`
- **IP**: `10.0.10.201`
- **Rol**: Nodo de Virtualización (Proxmox VE)
- **Versión PVE**: 8.2.2 (Kernel 6.8.4-3-pve)
- **Estado**: 🟢 Online
## Hardware
- **CPU**: Intel(R) Core(TM) i5-6500 CPU @ 3.20GHz (4 Cores)
- **RAM**: 16 GB DDR4 (15Gi Total / ~13Gi Usados)
- **Almacenamiento**:
- `sda`: 447.1G (Sistema/VMs)
- `sdb`: 223.6G (Datos/Backups)
## Cargas de Trabajo (VMs)
| VMID | Nombre | Estado | Memoria (MB) | Disco (GB) |
| :--- | :--- | :--- | :--- | :--- |
| 101 | srvv-SITIO | Running | 5120 | 32.00 |
| 102 | srvv-SITIO0 | Running | 3072 | 50.00 |
| 103 | srvv-DTIC | Running | 8192 | 50.00 |
| 104 | srvv-DOCs | Running | 4096 | 50.00 |
| 112 | srvv-DNS | Running | 4096 | 10.00 |
## Análisis de Salud
- **⚠️ Sobreasignación de RAM**: La suma de la memoria asignada a las VMs activas (~24 GB) excede la memoria física del host (16 GB). El sistema depende fuertemente de KSM (Kernel Samepage Merging) o Ballooning, lo que podría degradar el rendimiento bajo carga.
## Estado SSL (Diagnóstico)
- **Dominio**: `pmox.frlr.utn.edu.ar`
- **Certificado**: Proxmox Default (Self-Signed)
- **Estado**: 🟢 **Activo** (Válido hasta Jun 2027).
- **Nota**: El navegador mostrará advertencia "Sitio No Seguro" al ser autofirmado, pero el servicio es accesible.
- **Historial**: Se revirtió el certificado expirado de Let's Encrypt el 16/02/2026 para recuperar acceso.
adn/nodos/srv-pmox2.md
-24
View File
@@ -1,24 +0,0 @@
# Nodo: srv-pmox2
## Información General
- **Hostname**: `srv-pmox2`
- **IP**: `10.0.10.202`
- **Rol**: Nodo de Virtualización (Proxmox VE)
- **Estado**: 🟢 Online
## Hardware
- **CPU**: Intel(R) Core(TM) i5-6500 CPU @ 3.20GHz (4 Cores)
- **RAM**: 16 GB DDR4 (15Gi Total)
- **Almacenamiento**: (Pendiente de detalle fino)
## Cargas de Trabajo (VMs)
| VMID | Nombre | Estado | Memoria (MB) | Disco (GB) |
| :--- | :--- | :--- | :--- | :--- |
| 105 | srvv-KOHA | Running | 2048 | 32.00 |
| 108 | pcv-DASU2 | Running | 4096 | 50.00 |
| 109 | pcv-DASU3 | Running | 4080 | 50.00 |
| 110 | pcv-SERVIIO | Running | 4096 | 32.00 |
## Análisis de Salud
- **Uso de RAM**: ~14GB asignados de 16GB físicos. Cerca del límite, pero manejable.
adn/nodos/srv-pmox3.md
-33
View File
@@ -1,33 +0,0 @@
# Nodo: srv-pmox3
## Información General
- **Hostname**: `srv-pmox3`
- **IP**: `10.0.10.203`
- **Rol**: Nodo de Virtualización (Proxmox VE)
- **Estado**: 🟢 Online
## Hardware
- **CPU**: AMD A10-9700 RADEON R7 (4 Cores + 6 GPU Cores)
- **RAM**: 64 GB DDR4 (61Gi Total / 41Gi Usados)
- **Almacenamiento**: (Pendiente de detalle fino)
## Cargas de Trabajo
### Máquinas Virtuales (VMs)
| VMID | Nombre | Estado | Memoria (MB) | Disco (GB) |
| :--- | :--- | :--- | :--- | :--- |
| 100 | docker | Stopped | 4096 | 10.00 |
| 111 | srvv-FENIX | Running | 32768 | 100.00 |
| 114 | srvv-N8N | Stopped | 4096 | 10.00 |
### Contenedores (LXC)
| VMID | Nombre | Estado |
| :--- | :--- | :--- |
| 106 | srvv-UPTIME | Running |
| 107 | srvv-DATA | Running |
| 113 | srvv-SITIO2 | Running |
| 115 | srvv-N8N | Stopped |
## Análisis de Salud
- **Carga Principal**: `srvv-FENIX` consume 32GB de RAM (50% del host).
- **Recursos**: Host holgado con ~20GB de RAM libres.
adn/nodos/srv-xen01.md
-30
View File
@@ -1,30 +0,0 @@
# Nodo: srv-xen01
## Información General
- **Hostname**: `srv-xen01`
- **IP**: `10.0.10.23`
- **Rol**: **Citrix XenServer Hypervisor** (Detectado)
- **Sistema Operativo**: XenServer 7.0.0-125380c
- **Kernel**: Linux (Dom0)
- **Estado**: 🟢 Online (Relevado el 2026-02-18)
## Hardware (Dom0)
- **CPU**: Intel(R) Xeon(R) CPU E31230 @ 3.20GHz (4 Cores)
- **RAM**: ~658 MB (Asignada a Dom0) / Total Físico Desconocido (Probable 16GB+ dado el rol)
- **Almacenamiento**:
- `sda`: 298,1G (WDC WD3200AAKS-0)
- `sdb`: 931,5G (WDC WD10EZEX-00W) - Posible Storage Repository (SR).
- `sdc`: 931,5G (WDC WD10EZEX-00W) - Posible Storage Repository (SR).
- `tda`: 120G
- `tdb`: 64G
## Evidencia Forense (Roles Detectados)
- **Hypervisor**: ✅ **Citrix XenServer** (Marcadores: `/etc/xen`, `/opt/xensource/bin/xe`).
- **Gestión**: `xapi` (XenAPI), `xenopsd`.
- **Red**: `ovs-vswitchd` (Open vSwitch).
- **Puertos**: 80, 443 (Gestión Web/API), 22 (SSH), 5900-5902 (VNC Consoles para VMs).
## Bitácora de Alta
- **Fecha**: 2026-02-18
- **Acción**: Re-Sondeo con Script `alta_nodo.rb`.
- **Descubrimiento**: El nodo fue identificado previamente como Debian 12 (falso positivo o re-instalación), pero la evidencia actual confirma **Citrix XenServer 7.0**.
adn/nodos/srvv-DATA.md
-18
View File
@@ -1,18 +0,0 @@
# Nodo: srvv-DATA
## Información General
- **Hostname**: `srvv-DATA`
- **IP**: `10.0.10.13`
- **Rol**: Base de Datos / Almacenamiento
- **Estado**: 🟢 Online
- **Tipo**: Contenedor LXC (Proxmox)
- **OS**: Debian 12 (Bookworm)
## Hardware
- **CPU**: (Compartido LXC)
- **RAM**: 1 GB (1.0Gi Total)
- **Almacenamiento**: 4 GB (Root)
## Análisis de Salud
- **Uso de RAM**: Muy bajo (74Mi).
- **Disco**: 41% ocupado.
adn/nodos/srvv-DNS.md
-24
View File
@@ -1,24 +0,0 @@
# Nodo: srvv-DNS
## Información General
- **Hostname**: `srvv-DNS`
- **IP**: `10.0.10.2`
- **Rol**: Servidor DNS (Presunto)
- **Estado**: 🟢 Online
- **OS**: Debian 12 (Bookworm)
## Hardware
- **CPU**: (Virtual - KVM)
- **RAM**: 4 GB (3.8Gi Total)
- **Almacenamiento**: 10 GB (61% usado)
## Cargas de Trabajo
- **Servicios Detectados**:
- `bind9`: 🔴 Inactivo / No encontrado.
- `named`: 🔴 Inactivo / No encontrado.
- **Motor Docker**: Estado desconocido (no verificado).
## Análisis de Salud
- **Uso de RAM**: Bajo (500Mi usado).
- **Disco**: **61% Ocupado** (Base de 10GB).
- **Alerta**: El servicio DNS principal no parece estar corriendo vía Systemd. ¿Posible contenedor?
adn/nodos/srvv-DOCs.md
-22
View File
@@ -1,22 +0,0 @@
# Nodo: srvv-DOCs
## Información General
- **Hostname**: `srvv-DOCs`
- **IP**: `10.0.10.14`
- **Rol**: Docker Host / Documentación
- **Estado**: 🟢 Online
- **OS**: Debian 12 (Bookworm)
## Hardware
- **CPU**: (Virtual - KVM)
- **RAM**: 4 GB (3.8Gi Total)
- **Almacenamiento**: 48 GB (17% usado)
## Cargas de Trabajo
- **Motor**: Docker (Instalado).
- **Acceso**: Requiere permisos `docker` para usuario `rmonla`.
- **Contenedores**: *No auditables actualmente.*
## Análisis de Salud
- **Uso de RAM**: ~1.2Gi de 3.8Gi.
- **Estado**: Operativo.
adn/nodos/srvv-DTIC.md
-22
View File
@@ -1,22 +0,0 @@
# Nodo: srvv-DTIC
## Información General
- **Hostname**: `srvv-DTIC`
- **IP**: `10.0.10.4`
- **Rol**: Docker Host / Servicios Internos
- **Estado**: 🟢 Online
- **OS**: Debian 12 (Bookworm)
## Hardware
- **CPU**: (Virtual - KVM)
- **RAM**: 4 GB (3.8Gi Total)
- **Almacenamiento**: 48 GB (17% usado)
## Cargas de Trabajo
- **Motor**: Docker (Instalado).
- **Acceso**: Requiere permisos `docker` para usuario `rmonla`.
- **Contenedores**: *No auditables actualmente.*
## Análisis de Salud
- **Uso de RAM**: ~1.3Gi de 3.8Gi.
- **Estado**: Operativo.
adn/nodos/srvv-KOHA.md
-21
View File
@@ -1,21 +0,0 @@
# Nodo: srvv-KOHA
## Información General
- **Hostname**: `srvv-KOHA`
- **IP**: `10.0.10.130`
- **Rol**: VM / Librería
- **Estado**: 🟢 Online
- **OS**: Debian 11 (Bullseye)
## Hardware
- **CPU**: (Virtual - KVM)
- **RAM**: 2 GB (1.9Gi Total)
- **Almacenamiento**: 31 GB (23% usado)
## Cargas de Trabajo
- **Servicios**: Sistema de gestión de bibliotecas (Koha).
- **Motor Docker**: No detectado/verificado.
## Análisis de Salud
- **Uso de RAM**: ~44% (838Mi usado).
- **Disco**: 23% ocupado.
adn/nodos/srvv-SITIO.md
-23
View File
@@ -1,23 +0,0 @@
# Nodo: srvv-SITIO
## Información General
- **Hostname**: `srvv-SITIO`
- **IP Privada**: `10.0.10.18`
- **IP Pública**: `190.114.205.20`
- **Rol**: Servidor Web / Docker Host (VM en `srv-pmox1`)
- **Estado**: 🟢 Online
- **OS**: Ubuntu Linux
## Hardware (Virtual)
- **CPU**: Common KVM processor (Virtualizado)
- **RAM**: 4.8 GB Total (~900MB Usados)
- **Almacenamiento**: 32GB (Root)
## Cargas de Trabajo
- **Motor**: Docker (Instalado).
- **Contenedores Activos**: *Ninguno actualmente.*
## Análisis de Salud
- **Estado**: Ocioso/Disponible.
- **Notas**: Tiene asignada una IP pública directa. Posible candidato para migrar servicios web expuestos.
- **Acceso**: Configurado vía usuario `rmonla` (Root Deshabilitado).
adn/nodos/srvv-SITIO0.md
-22
View File
@@ -1,22 +0,0 @@
# Nodo: srvv-SITIO0
## Información General
- **Hostname**: `srvv-SCERO`
- **IP**: `10.0.10.119`
- **Rol**: Servidor Web / Docker Host
- **Estado**: 🟢 Online
- **OS**: Debian 12 (Bookworm)
## Hardware
- **CPU**: (Pendiente de validación - VM en Proxmox/KVM)
- **RAM**: 3 GB (2.9Gi Total)
- **Almacenamiento**: 48 GB (Root)
## Cargas de Trabajo
- **Motor**: Docker (Instalado).
- **Acceso**: El usuario `rmonla` requiere permisos `sudo` o grupo `docker` para listar contenedores.
- **Contenedores**: *No auditables actualmente sin privilegios.*
## Análisis de Salud
- **Uso de RAM**: ~760MB usados de 3GB. Holgado.
- **Disco**: 22% usado.
adn/nodos/srvv-SITIO2.md
-23
View File
@@ -1,23 +0,0 @@
# Nodo: srvv-SITIO2
## Información General
- **Hostname**: `srvv-SITIO2`
- **IP**: `10.0.10.19`
- **Rol**: Servidor Web Secundario (LXC)
- **Estado**: 🟢 Online
- **Tipo**: Contenedor LXC (Proxmox)
- **OS**: Debian 12 (Bookworm)
## Hardware
- **CPU**: (Compartido LXC)
- **RAM**: 2 GB (2.0Gi Total)
- **Almacenamiento**: 10 GB (16% usado)
## Cargas de Trabajo
- **Motor**: No se detectó Docker.
- **Servicios**: (Pendiente de despliegue).
## Análisis de Salud
- **Uso de RAM**: ~265Mi (Bajo).
- **Disco**: 16% ocupado. Espacio: 7.9G libre.
- **Acceso**: Configurado vía usuario `rmonla` (Root Deshabilitado).
adn/nodos/srvv-UPTIME.md
-20
View File
@@ -1,20 +0,0 @@
# Nodo: srvv-UPTIME
## Información General
- **Hostname**: `srvv-UPTIME`
- **IP**: `10.0.10.9`
- **Rol**: Monitorización (Uptime Kuma)
- **Estado**: 🟢 Online
- **Tipo**: Contenedor LXC (Proxmox)
- **OS**: Debian 12 (Bookworm)
## Hardware
- **CPU**: (Compartido LXC)
- **RAM**: 1 GB (1.0Gi Total)
- **Almacenamiento**: 4 GB (Root)
## Análisis de Salud
- **⚠️ Alerta de Disco**: **77% Ocupado** (2.8G usados).
- *Mejora*: Bajó del 86% tras limpieza de logs (Feb 16).
- **Nota**: `kuma.db` sigue pesando 1.5GB.
- **Uso de RAM**: ~200Mi (Bajo).