Servidor
Debian instalado, acceso con llave y Tailscale
Qué he hecho
- He colocado y cableado el mini PC y el switch. La velocidad de internet de casa sigue igual, unos 900 Mbps de bajada y de subida.
- He actualizado la BIOS Los ajustes básicos del ordenador, que se cargan antes que el sistema operativo., le he puesto contraseña y la he dejado para que se encienda sola cuando vuelve la luz. Lo probé desenchufándolo, y volvió solo.
- He instalado Debian Un sistema operativo libre y gratuito, muy usado en servidores. 13 sin Entorno gráfico Las ventanas, los iconos y el ratón. Sin él, todo se maneja escribiendo órdenes.. No le hace falta ni monitor ni teclado: lo manejo todo desde mi PC por SSH Una forma segura de manejar un ordenador a distancia escribiendo órdenes..
- Solo se entra con una llave guardada en mis dos Llave FIDO2 Una llave USB que hace falta para entrar. Sin ella, la contraseña no basta. (dos por si pierdo una). El acceso con contraseña está desactivado.
- He activado el Cortafuegos Un filtro que decide qué conexiones pueden entrar o salir de un ordenador. y las actualizaciones de seguridad automáticas, y con Tailscale Un servicio que une mis aparatos en una red privada y cifrada, aunque estén lejos. entro desde el móvil fuera de casa sin abrir ningún puerto del router.
Qué ha fallado
- El instalador cogió la red automática en vez de la Dirección IP El número que identifica a cada aparato en una red. fija que le había dado. Lo corregí a mano.
- Como puse contraseña a root al instalar, Debian no instaló sudo. Tuve que instalarlo y darme permisos.
- Se me quedó texto pegado al final de un fichero de configuración y dejó de funcionar el gestor de paquetes entero.
Qué he aprendido
- Cuando toco cómo se entra al Servidor Un ordenador siempre encendido que da un servicio a otros aparatos., dejo otra sesión abierta por si me quedo fuera.
- En SSH gana el primer valor que se lee, y la carpeta sshd_config.d se lee antes que el fichero principal. Por eso mis cambios van ahí.
- En Tailscale hay que quitar la caducidad de la clave del servidor, o el acceso desde fuera se corta a los pocos meses.
Siguiente paso
Dejar el servidor una noche pasando memtest para revisar la memoria y activar Secure Boot. Después, AdGuard Home El programa de mi mini PC que bloquea publicidad y rastreadores en toda la casa. para filtrar publicidad y Rastreadores Código escondido en muchas webs que apunta lo que haces y crea un perfil tuyo. en toda la casa.