dtic-DIIAA/bitacoras/2026-02-16.md

Bitácora 16/02/2026 - Hardening SSH y Expansión de Grid

Hora	Nodo	Detalle
23:15	Grid	🔒 Seguridad: Hardening Completo. PermitRootLogin no en srvv-SITIO y srvv-SITIO2.
23:05	Grid	🔒 Seguridad: Hardening aplicado. PermitRootLogin no en Proxmox Nodes. Clave SSH local protegida con Passphrase.
22:45	srvv-UPTIME	🔧 Mantenimiento: Limpieza de Logs y Reducción de Historial. Uso de disco bajó de 86% a 77% (+350MB libres).
22:35	srvv-SITIO2	✅ Expansión de Grid: Conexión Exitosa. LXC Debian 12 (10.0.10.19). Acceso configurado vía root. Documentado en adn/nodos/srvv-SITIO2.md.
22:30	srvv-DATA	✅ Expansión de Grid: Conexión Exitosa. LXC Debian 12 (10.0.10.13). Documentado en adn/nodos/srvv-DATA.md.
22:30	srvv-UPTIME	⚠️ Alerta: Disco 86% Lleno. LXC Debian 12 (10.0.10.9). Documentado en adn/nodos/srvv-UPTIME.md.
22:25	srvv-KOHA	✅ Expansión de Grid: Conexión Exitosa. VM Debian 11. Documentado en adn/nodos/srvv-KOHA.md.
22:15	srvv-DOCs	✅ Expansión de Grid: Conexión Exitosa. VM Debian (10.0.10.14). Docker Host. Documentado en adn/nodos/srvv-DOCs.md.
22:15	srvv-DTIC	✅ Expansión de Grid: Conexión Exitosa. VM Debian (10.0.10.4). Docker Host. Documentado en adn/nodos/srvv-DTIC.md.
22:05	srvv-SITIO0	✅ Expansión de Grid: Conexión Exitosa (Script alta_nodo.sh). VM Debian 12 (10.0.10.119). Docker detectado (requiere permisos de grupo para rmonla). Documentado en adn/nodos/srvv-SITIO0.md.
21:55	srvv-SITIO	✅ Expansión de Grid: Conexión Exitosa. VM Ubuntu (10.0.10.18). Detectada IP Pública directa. Docker instalado pero sin contenedores activos. Documentado en adn/nodos/srvv-SITIO.md.
21:50	srv-pmox3	✅ Expansión de Grid: Conexión Exitosa. Nodo de Alta Capacidad (64GB RAM). Aloja srvv-FENIX (32GB) y varios LXC. Documentado en adn/nodos/srv-pmox3.md.
21:45	srv-pmox2	✅ Expansión de Grid: Conexión Exitosa. Servidor i5-6500 (16GB RAM). Aloja servicios KOHA y DASU. Documentado en adn/nodos/srv-pmox2.md.
21:30	srv-pmox1	✅ Reversión SSL: Se elimina certificado expirado y se reactiva pve-ssl.pem (Self-Signed). Acceso port 8006 recuperado (con advertencia de navegador).
21:25	srv-NS8	✅ Actualización Protocolo: Se define en adn/02_protocolo.md la estrategia de Bitácora Centralizada + Documentación de Nodo actualizada.
21:10	srv-pmox1	⚠️ Diagnóstico SSL: Se confirma que el nodo usa un certificado custom /etc/pve/local/pveproxy-ssl.pem (Let's Encrypt) que expiró el 21/12/2025. El certificado default (pve-ssl.pem) es válido hasta 2027 pero está ignorado.
15:40	srv-pmox1	⚠️ Alerta de Recursos: Se detecta Sobreasignación de RAM. VMs asignadas suman ~24GB sobre 16GB físicos. Riesgo de degradación por swapping/ballooning.
15:35	srv-pmox1	✅ Documentación de Nodo: Se crea adn/nodos/srv-pmox1.md detallando Specs (i5-6500, 16GB RAM) y Cargas de Trabajo (5 VMs activas). Se integra en adn/01_ontologia.md.
15:30	srv-pmox1	✅ Expansión de Grid: Conexión Exitosa. Se establece acceso SSH sin clave (id_rsa) al nodo 10.0.10.201. Se recaba información de hardware y servicios.
14:10	srv-NS8	✅ Optimización Dashboard: Exitoso. Reorganización de homepage en 3 columnas (Infra, Gestión, Apps) mediante ajuste de settings.yaml. Corrección de widgets Portainer (Auth) y Uptime Kuma (URL).
13:00	srv-NS8	✅ Implementación Homepage: Exitoso. Despliegue de gethomepage en servicios/homepage. Integración con Proxmox API, Portainer y logs. Sustitución de página default Nginx por Dashboard dinámico.