Juan
Zanou

Infraestructura propia compuesta por un servidor web (una notebook del año 2008), un reverse proxy (NPM) y un firewall (pfSense), el cual ejecuta Suricata en modo inline. Además, dentro de la red de administración, un servidor Proxmox, un hipervisor tipo 1 que me permite alojar una gran variedad de servicios en servidores virtualizados.

Diseño e implementación de una red doméstica segmentada con múltiples capas de defensa. El tráfico entrante pasa primero por Cloudflare como proxy inverso, WAF y filtro DDoS, luego por un firewall (pfSense), que tiene aplicado filtros de geolocalización. El firewall, cuenta con tres interfaces de red (DMZ, Servers, Admin), además de WAN, las cuales cuentan con instancias independientes de Suricata como IPS para la detección y bloqueo de intrusiones en cada segmento. El tráfico primero pasa por el reverse proxy alojado en mi red, lo que descifra el tráfico HTTPS para volver a ser inspeccionado por Suricata. Además, la red de invitados está completamente aislada.

Mantenimiento de un mirror de la distribución Arch Linux. El servidor sincroniza los repositorios de forma automatizada mediante rsync y está expuesto a internet de forma segura a través de la DMZ.

Si les interesa el tema, ya esta disponible mi publicacion con los pasos que segui para desarrollarlo; CLICK ACA

Estadisticas del día de ayer:

Creación y Desarrollo de un WebRing junto a mi amigo Joaco. El objetivo de conectar sitios web personales y proyectos independientes. El proyecto mantiene una lista centralizada de miembros y un sistema de navegación entre sitios. Actualmente buscamos nuevos integrantes que sean de Argentina, compartan el interés por la informática y tengan sitios web propios.

Implementación de una instancia de Gitea en promox para el control de versiones y gestión de proyectos. Integración de Gitea Actions para automatizar despliegues, permitiendo publicar cambios en producción de forma automática tras cada actualización del repositorio.