feat: reestructura documental (nodos/incidentes) y reportes DASU/Proxmox

2026-02-18 16:20:26 -03:00
parent a56ab03d9d
commit 90735305df
22 changed files with 214 additions and 15 deletions
@@ -0,0 +1,18 @@
+# Nodo: cam-hikvision-24 (Detectado)
+
+## Información General
+- **Hostname**: `cam-hikvision-24` (Asignado provisionalmente)
+- **IP**: `10.0.10.24`
+- **Rol**: **Cámara IP / DVR** (Hipótesis Alta)
+- **Sistema Operativo**: Firmware Propietario (Hikvision Embedded)
+- **Estado**: 🟢 Online (HTTP Accesible)
+
+## Evidencia de Sondeo
+- **SSH**: 🔴 Cerrado / Rechazado.
+- **HTTP (Puerto 80)**: 🟢 Abierto.
+    - **Firma Web**: Redirección a `/doc/page/login.asp`.
+    - **Fabricante Probable**: Hikvision.
+
+## Observaciones
+- Este nodo no admite gestión SSH estándar.
+- Se recomienda aislar en VLAN de videovigilancia si es posible.
@@ -0,0 +1,19 @@
+# Nodo: pc-DASU0
+
+## Información General
+- **Hostname**: `pc-DASU0` (Prev: `UTNLR32120`)
+- **Patrimonio**: `32120`
+- **Ubicación**: Oficina DASUTEN (Externa a Facultad)
+- **Tipo**: PC Física
+- **Rol**: Estación de Trabajo Remota (Usuarios: Andrea/Romina)
+- **Sistema Operativo**: Windows 10
+- **Conectividad**: Tailscale (`100.65.62.44`) - ✅ ONLINE
+
+## Credenciales de Gestión (Tailscale Admin)
+- **Cuenta Maestra**: `pcdasu0@frlr.utn.edu.ar`
+- **Pass (Ref)**: `UTN$larioja00`
+- **Propósito**: Esta cuenta gestiona la red Tailscale que une a `pc-DASU0` con `pcv-DASU1`.
+
+## Servicios
+- **RustDesk**: ID `398 699 016` (Acceso Remoto Principal). Password: `UTNlarioja00`
+
@@ -0,0 +1,17 @@
+# Nodo: pcv-DASU1
+
+## Información General
+- **Hostname**: `pcv-DASU1` (Prev: `pcvDASU2`)
+- **Ubicación**: Interna (Facultad / srv-pmox2)
+- **Tipo**: Máquina Virtual (VM)
+- **Rol**: Estación de Trabajo Objetivo (Hosting del Sistema DASU)
+- **Sistema Operativo**: Windows 10
+- **Conectividad**: Tailscale (`100.100.145.51`) - ✅ ONLINE
+
+## Servicios
+- **Sistema DASU**: Aplicativo legacy/interno.
+- **AnyDesk**: Servidor de acceso (Escuchando conexiones LAN/Tailscale).
+- **RustDesk**: ID `290 015 364` (Acceso Remoto Principal). Password: `UTNlarioja00`
+
+## Estrategia de Acceso
+Este nodo debe tener Tailscale instalado y logueado con la cuenta `pcdasu0@frlr.utn.edu.ar` (o validado en la misma red) para recibir conexiones directas desde `pc-DASU0`.
@@ -0,0 +1,37 @@
+# Nodo: srv-pmox1
+
+## Información General
+- **Hostname**: `srv-pmox1`
+- **IP**: `10.0.10.201`
+- **Rol**: Nodo de Virtualización (Proxmox VE)
+- **Versión PVE**: 8.2.2 (Kernel 6.8.4-3-pve)
+- **Estado**: 🟢 Online
+
+## Hardware
+- **CPU**: Intel(R) Core(TM) i5-6500 CPU @ 3.20GHz (4 Cores)
+- **RAM**: 16 GB DDR4 (15Gi Total / ~13Gi Usados)
+- **Almacenamiento**:
+    - `sda`: 447.1G (Sistema/VMs)
+    - `sdb`: 223.6G (Datos/Backups)
+
+## Cargas de Trabajo (VMs)
+
+| VMID | Nombre | Estado | Memoria (MB) | Disco (GB) |
+| :--- | :--- | :--- | :--- | :--- |
+| 101 | srvv-SITIO | Running | 5120 | 32.00 |
+| 102 | srvv-SITIO0 | Running | 3072 | 50.00 |
+| 103 | srvv-DTIC | Running | 8192 | 50.00 |
+| 104 | srvv-DOCs | Running | 4096 | 50.00 |
+| 112 | srvv-DNS | Running | 4096 | 10.00 |
+
+## Análisis de Salud
+- **⚠️ Sobreasignación de RAM**: La suma de la memoria asignada a las VMs activas (~24 GB) excede la memoria física del host (16 GB). El sistema depende fuertemente de KSM (Kernel Samepage Merging) o Ballooning, lo que podría degradar el rendimiento bajo carga.
+
+## Estado SSL (Diagnóstico)
+- **Dominio**: `pmox.frlr.utn.edu.ar`
+- **Certificado**: Proxmox Default (Self-Signed)
+- **Estado**: 🟢 **Activo** (Válido hasta Jun 2027).
+- **Nota**: El navegador mostrará advertencia "Sitio No Seguro" al ser autofirmado, pero el servicio es accesible.
+- **Historial**: Se revirtió el certificado expirado de Let's Encrypt el 16/02/2026 para recuperar acceso.
+
+
@@ -0,0 +1,24 @@
+# Nodo: srv-pmox2
+
+## Información General
+- **Hostname**: `srv-pmox2`
+- **IP**: `10.0.10.202`
+- **Rol**: Nodo de Virtualización (Proxmox VE)
+- **Estado**: 🟢 Online
+
+## Hardware
+- **CPU**: Intel(R) Core(TM) i5-6500 CPU @ 3.20GHz (4 Cores)
+- **RAM**: 16 GB DDR4 (15Gi Total)
+- **Almacenamiento**: (Pendiente de detalle fino)
+
+## Cargas de Trabajo (VMs)
+
+| VMID | Nombre | Estado | Memoria (MB) | Disco (GB) |
+| :--- | :--- | :--- | :--- | :--- |
+| 105 | srvv-KOHA | Running | 2048 | 32.00 |
+| 108 | pcv-DASU2 | Running | 4096 | 50.00 |
+| 109 | pcv-DASU3 | Running | 4080 | 50.00 |
+| 110 | pcv-SERVIIO | Running | 4096 | 32.00 |
+
+## Análisis de Salud
+- **Uso de RAM**: ~14GB asignados de 16GB físicos. Cerca del límite, pero manejable.
@@ -0,0 +1,33 @@
+# Nodo: srv-pmox3
+
+## Información General
+- **Hostname**: `srv-pmox3`
+- **IP**: `10.0.10.203`
+- **Rol**: Nodo de Virtualización (Proxmox VE)
+- **Estado**: 🟢 Online
+
+## Hardware
+- **CPU**: AMD A10-9700 RADEON R7 (4 Cores + 6 GPU Cores)
+- **RAM**: 64 GB DDR4 (61Gi Total / 41Gi Usados)
+- **Almacenamiento**: (Pendiente de detalle fino)
+
+## Cargas de Trabajo
+
+### Máquinas Virtuales (VMs)
+| VMID | Nombre | Estado | Memoria (MB) | Disco (GB) |
+| :--- | :--- | :--- | :--- | :--- |
+| 100 | docker | Stopped | 4096 | 10.00 |
+| 111 | srvv-FENIX | Running | 32768 | 100.00 |
+| 114 | srvv-N8N | Stopped | 4096 | 10.00 |
+
+### Contenedores (LXC)
+| VMID | Nombre | Estado |
+| :--- | :--- | :--- |
+| 106 | srvv-UPTIME | Running |
+| 107 | srvv-DATA | Running |
+| 113 | srvv-SITIO2 | Running |
+| 115 | srvv-N8N | Stopped |
+
+## Análisis de Salud
+- **Carga Principal**: `srvv-FENIX` consume 32GB de RAM (50% del host).
+- **Recursos**: Host holgado con ~20GB de RAM libres.
@@ -0,0 +1,30 @@
+# Nodo: srv-xen01
+
+## Información General
+- **Hostname**: `srv-xen01`
+- **IP**: `10.0.10.23`
+- **Rol**: **Citrix XenServer Hypervisor** (Detectado)
+- **Sistema Operativo**: XenServer 7.0.0-125380c
+- **Kernel**: Linux (Dom0)
+- **Estado**: 🟢 Online (Relevado el 2026-02-18)
+
+## Hardware (Dom0)
+- **CPU**: Intel(R) Xeon(R) CPU E31230 @ 3.20GHz (4 Cores)
+- **RAM**: ~658 MB (Asignada a Dom0) / Total Físico Desconocido (Probable 16GB+ dado el rol)
+- **Almacenamiento**:
+    - `sda`: 298,1G (WDC WD3200AAKS-0)
+    - `sdb`: 931,5G (WDC WD10EZEX-00W) - Posible Storage Repository (SR).
+    - `sdc`: 931,5G (WDC WD10EZEX-00W) - Posible Storage Repository (SR).
+    - `tda`: 120G
+    - `tdb`: 64G
+
+## Evidencia Forense (Roles Detectados)
+- **Hypervisor**: ✅ **Citrix XenServer** (Marcadores: `/etc/xen`, `/opt/xensource/bin/xe`).
+- **Gestión**: `xapi` (XenAPI), `xenopsd`.
+- **Red**: `ovs-vswitchd` (Open vSwitch).
+- **Puertos**: 80, 443 (Gestión Web/API), 22 (SSH), 5900-5902 (VNC Consoles para VMs).
+
+## Bitácora de Alta
+- **Fecha**: 2026-02-18
+- **Acción**: Re-Sondeo con Script `alta_nodo.rb`.
+- **Descubrimiento**: El nodo fue identificado previamente como Debian 12 (falso positivo o re-instalación), pero la evidencia actual confirma **Citrix XenServer 7.0**.
@@ -0,0 +1,18 @@
+# Nodo: srvv-DATA
+
+## Información General
+- **Hostname**: `srvv-DATA`
+- **IP**: `10.0.10.13`
+- **Rol**: Base de Datos / Almacenamiento
+- **Estado**: 🟢 Online
+- **Tipo**: Contenedor LXC (Proxmox)
+- **OS**: Debian 12 (Bookworm)
+
+## Hardware
+- **CPU**: (Compartido LXC)
+- **RAM**: 1 GB (1.0Gi Total)
+- **Almacenamiento**: 4 GB (Root)
+
+## Análisis de Salud
+- **Uso de RAM**: Muy bajo (74Mi).
+- **Disco**: 41% ocupado.
@@ -0,0 +1,24 @@
+# Nodo: srvv-DNS
+
+## Información General
+- **Hostname**: `srvv-DNS`
+- **IP**: `10.0.10.2`
+- **Rol**: Servidor DNS (Presunto)
+- **Estado**: 🟢 Online
+- **OS**: Debian 12 (Bookworm)
+
+## Hardware
+- **CPU**: (Virtual - KVM)
+- **RAM**: 4 GB (3.8Gi Total)
+- **Almacenamiento**: 10 GB (61% usado)
+
+## Cargas de Trabajo
+- **Servicios Detectados**:
+    - `bind9`: 🔴 Inactivo / No encontrado.
+    - `named`: 🔴 Inactivo / No encontrado.
+- **Motor Docker**: Estado desconocido (no verificado).
+
+## Análisis de Salud
+- **Uso de RAM**: Bajo (500Mi usado).
+- **Disco**: **61% Ocupado** (Base de 10GB).
+- **Alerta**: El servicio DNS principal no parece estar corriendo vía Systemd. ¿Posible contenedor?
@@ -0,0 +1,22 @@
+# Nodo: srvv-DOCs
+
+## Información General
+- **Hostname**: `srvv-DOCs`
+- **IP**: `10.0.10.14`
+- **Rol**: Docker Host / Documentación
+- **Estado**: 🟢 Online
+- **OS**: Debian 12 (Bookworm)
+
+## Hardware
+- **CPU**: (Virtual - KVM)
+- **RAM**: 4 GB (3.8Gi Total)
+- **Almacenamiento**: 48 GB (17% usado)
+
+## Cargas de Trabajo
+- **Motor**: Docker (Instalado).
+- **Acceso**: Requiere permisos `docker` para usuario `rmonla`.
+- **Contenedores**: *No auditables actualmente.*
+
+## Análisis de Salud
+- **Uso de RAM**: ~1.2Gi de 3.8Gi.
+- **Estado**: Operativo.
@@ -0,0 +1,22 @@
+# Nodo: srvv-DTIC
+
+## Información General
+- **Hostname**: `srvv-DTIC`
+- **IP**: `10.0.10.4`
+- **Rol**: Docker Host / Servicios Internos
+- **Estado**: 🟢 Online
+- **OS**: Debian 12 (Bookworm)
+
+## Hardware
+- **CPU**: (Virtual - KVM)
+- **RAM**: 4 GB (3.8Gi Total)
+- **Almacenamiento**: 48 GB (17% usado)
+
+## Cargas de Trabajo
+- **Motor**: Docker (Instalado).
+- **Acceso**: Requiere permisos `docker` para usuario `rmonla`.
+- **Contenedores**: *No auditables actualmente.*
+
+## Análisis de Salud
+- **Uso de RAM**: ~1.3Gi de 3.8Gi.
+- **Estado**: Operativo.
@@ -0,0 +1,21 @@
+# Nodo: srvv-KOHA
+
+## Información General
+- **Hostname**: `srvv-KOHA`
+- **IP**: `10.0.10.130`
+- **Rol**: VM / Librería
+- **Estado**: 🟢 Online
+- **OS**: Debian 11 (Bullseye)
+
+## Hardware
+- **CPU**: (Virtual - KVM)
+- **RAM**: 2 GB (1.9Gi Total)
+- **Almacenamiento**: 31 GB (23% usado)
+
+## Cargas de Trabajo
+- **Servicios**: Sistema de gestión de bibliotecas (Koha).
+- **Motor Docker**: No detectado/verificado.
+
+## Análisis de Salud
+- **Uso de RAM**: ~44% (838Mi usado).
+- **Disco**: 23% ocupado.
@@ -0,0 +1,23 @@
+# Nodo: srvv-SITIO
+
+## Información General
+- **Hostname**: `srvv-SITIO`
+- **IP Privada**: `10.0.10.18`
+- **IP Pública**: `190.114.205.20`
+- **Rol**: Servidor Web / Docker Host (VM en `srv-pmox1`)
+- **Estado**: 🟢 Online
+- **OS**: Ubuntu Linux
+
+## Hardware (Virtual)
+- **CPU**: Common KVM processor (Virtualizado)
+- **RAM**: 4.8 GB Total (~900MB Usados)
+- **Almacenamiento**: 32GB (Root)
+
+## Cargas de Trabajo
+- **Motor**: Docker (Instalado).
+- **Contenedores Activos**: *Ninguno actualmente.*
+
+## Análisis de Salud
+- **Estado**: Ocioso/Disponible.
+- **Notas**: Tiene asignada una IP pública directa. Posible candidato para migrar servicios web expuestos.
+- **Acceso**: Configurado vía usuario `rmonla` (Root Deshabilitado).
@@ -0,0 +1,22 @@
+# Nodo: srvv-SITIO0
+
+## Información General
+- **Hostname**: `srvv-SCERO`
+- **IP**: `10.0.10.119`
+- **Rol**: Servidor Web / Docker Host
+- **Estado**: 🟢 Online
+- **OS**: Debian 12 (Bookworm)
+
+## Hardware
+- **CPU**: (Pendiente de validación - VM en Proxmox/KVM)
+- **RAM**: 3 GB (2.9Gi Total)
+- **Almacenamiento**: 48 GB (Root)
+
+## Cargas de Trabajo
+- **Motor**: Docker (Instalado).
+- **Acceso**: El usuario `rmonla` requiere permisos `sudo` o grupo `docker` para listar contenedores.
+- **Contenedores**: *No auditables actualmente sin privilegios.*
+
+## Análisis de Salud
+- **Uso de RAM**: ~760MB usados de 3GB. Holgado.
+- **Disco**: 22% usado.
@@ -0,0 +1,23 @@
+# Nodo: srvv-SITIO2
+
+## Información General
+- **Hostname**: `srvv-SITIO2`
+- **IP**: `10.0.10.19`
+- **Rol**: Servidor Web Secundario (LXC)
+- **Estado**: 🟢 Online
+- **Tipo**: Contenedor LXC (Proxmox)
+- **OS**: Debian 12 (Bookworm)
+
+## Hardware
+- **CPU**: (Compartido LXC)
+- **RAM**: 2 GB (2.0Gi Total)
+- **Almacenamiento**: 10 GB (16% usado)
+
+## Cargas de Trabajo
+- **Motor**: No se detectó Docker.
+- **Servicios**: (Pendiente de despliegue).
+
+## Análisis de Salud
+- **Uso de RAM**: ~265Mi (Bajo).
+- **Disco**: 16% ocupado. Espacio: 7.9G libre.
+- **Acceso**: Configurado vía usuario `rmonla` (Root Deshabilitado).
@@ -0,0 +1,20 @@
+# Nodo: srvv-UPTIME
+
+## Información General
+- **Hostname**: `srvv-UPTIME`
+- **IP**: `10.0.10.9`
+- **Rol**: Monitorización (Uptime Kuma)
+- **Estado**: 🟢 Online
+- **Tipo**: Contenedor LXC (Proxmox)
+- **OS**: Debian 12 (Bookworm)
+
+## Hardware
+- **CPU**: (Compartido LXC)
+- **RAM**: 1 GB (1.0Gi Total)
+- **Almacenamiento**: 4 GB (Root)
+
+## Análisis de Salud
+- **⚠️ Alerta de Disco**: **77% Ocupado** (2.8G usados).
+    - *Mejora*: Bajó del 86% tras limpieza de logs (Feb 16).
+    - **Nota**: `kuma.db` sigue pesando 1.5GB.
+- **Uso de RAM**: ~200Mi (Bajo).