Bitácora
Lo que voy haciendo, con fecha y con lo que falla incluido.
- Próximo DNS La guía telefónica de internet: traduce el nombre de una web a su dirección. cifrado en AdGuard y DNS secundario de respaldo en el router.
- ServidorCopias cifradas fuera de casa con restic
El servidor ya hace una copia cifrada cada noche en Cloudflare R2, y la he restaurado para comprobar que sirve.
- DominioDNSSEC, www y DMARC en el dominio
He activado DNSSEC, he limitado quién puede emitir certificados para el dominio, www ya lleva a la web y me llegan los informes de DMARC.
- ServidorAdGuard Home para toda la casa y aviso si se cae
El mini PC ya filtra la publicidad y los rastreadores de toda la casa, y si deja de responder me llega un aviso al móvil.
- ServidorMemoria comprobada y Secure Boot
Antes de que toda la casa dependa del mini PC, he comprobado la memoria y he activado Secure Boot.
- ServidorDebian instalado, acceso con llave y Tailscale
El mini PC ya funciona con Debian, solo se entra con una llave física y puedo administrarlo desde fuera de casa sin abrir puertos.
- WebEsquema explicado, notas de seguridad y CV nuevo
Las cajas del esquema se explican solas y el CV ya se imprime en una hoja. También he puesto a la vista las notas de seguridad.
- WebGlosario y tarjeta para compartir la web
La web tiene ahora un glosario con las palabras técnicas en sencillo y una tarjeta con el esquema al compartir el enlace.
- WebWeb publicada con despliegue automático
Primera versión de jdsantana.com, que Cloudflare publica sola cada vez que llega un cambio a la rama principal.
- Homelab, preparaciónPlan del servidor por fases
Antes de tocar el mini PC, un plan por sesiones: qué va primero, qué depende de qué y cuánto tiempo real tengo.