[P2601/P2604] Herramienta SSH ADN con ProxyJump + diagnóstico remoto

Herramienta CLI ssh (P2604-S11):
- Soporte passphrase RSA (srv-dasu) ✅ verificado
- ProxyJump para VMs DASUTEN via script+tty
- Usuarios corregidos a DASUTEN\admindasu
- Timeouts ajustados (30s connect, 5s alive)
- Listado de nodos: ./adn/tools/run ssh --listar

Plan P2601 6.1.B actualizado:
- Registro diagnóstico 15/03: sql/pcv puertos abiertos, dc cerrado
- kex_exchange via ProxyCommand pendiente investigación
- Conexión manual desde srv-dasu funciona

Eventos: 1075 (S11 herramienta), 1076 (diagnóstico)

docs/proy/p2601_dasuten/plan/P2601_6.1.B - AD-Join: pc-dasu0 al Dominio.md

@@ -299,6 +299,23 @@ New-NetFirewallRule -DisplayName "Dominio DASUTEN" `
 
 ---
 
+## 📋 Registro de Diagnósticos
+
+### 15/03/2026 — Diagnóstico remoto via `./adn/tools/run ssh`
+**Herramienta:** CLI `ssh` (P2604-S11, nueva herramienta ADN reutilizable)
+
+| Nodo | Puerto 7022 | Ping | Estado |
+|:-----|:-----------:|:----:|:------:|
+| srv-dasu | SSH:22 ✅ | ✅ ~95ms via Tailscale | Online (uptime 4d) |
+| dc-dasuten | ❌ Cerrado | ❌ timeout | VM apagada o sin SSH |
+| sql-dasuten | ✅ Abierto | - | Accesible via proxy srv-dasu |
+| pcv-dasu0 | ✅ Abierto | - | Accesible via proxy srv-dasu |
+| pc-dasu0 | - | ❌ Offline Tailscale | Offline hace 1d |
+
+**Conclusión:** `sql-dasuten` y `pcv-dasu0` están activas y accesibles. `dc-dasuten` requiere atención (encender VM o verificar SSH).
+
+---
+
 **⚠️ ADVERTENCIA CRÍTICA:** Este plan sigue la filosofía DB-First del ADN.
 
 **🔍 CAMBIO FUNDAMENTAL:** La topología de red compartida (mismo router ISP) cambia radicalmente la estrategia de conectividad, priorizando comunicación directa local sobre soluciones de tunelización como Tailscale. Esto representa una optimización significativa en performance y estabilidad.