SOLTECSIS

Charla sobre DRP con Proxmox y Ceph – ASLAN 2025

Matias Bejar — Tue, 17 Jun 2025 07:11:29 +0000

Durante del evento ASLAN 2025, nuestro compañero Víctor Rodríguez, especialista en virtualización, alta disponibilidad y formador oficial Proxmox, ha ofrecido una charla técnica centrada en la importancia de contar con un Disaster Recovery Plan (DRP) eficaz utilizando tecnologías open source como Proxmox VE, Ceph y Proxmox Backup Server. Durante su intervención, Víctor abordó múltiples escenarios reales que pueden afectar a la continuidad de los servicios TI y cómo anticiparse a ellos con herramientas bien configuradas y una estrategia de recuperación sólida.

A continuación, repasamos los puntos clave tratados en su presentación.

¿Qué es un DRP y por qué es imprescindible?

Si llevas un tiempo administrando sistemas y redes, probablemente hayas vivido algún evento desafortunado:

Errores humanos.
Fallos de hardware en momentos críticos.
Averías en infraestructura.
Incidentes de ciberseguridad.

Precisamente por eso, disponer de un Disaster Recovery Plan (DRP) es fundamental. Este plan nos ayuda a anticipar problemas, definiendo acciones claras para prevenir o responder ante incidentes.

Podemos verlo como una póliza de seguros: invertimos recursos esperando no tener que usarlos jamás. Pero atención, un desastre no necesariamente debe ser masivo: algo tan simple como borrar accidentalmente un fichero en una VM puede convertirse en un desastre si no tenemos un backup adecuado.

Siempre hay una primera vez, hasta para eso totalmente improbable que nunca le ha pasado a nadie y nos produce un destrozo…es literalmente imposible prever absolutamente todo, particularmente en lo relacionado con el factor humano y con la ciberseguridad.

Al hablar de DRP, debemos tener claros varios términos fundamentales:

Recovery Point Objective (RPO): que es la cantidad de datos que podríamos llegar a perder, medida en tiempo.
Recovery Time Objective (RTO): que es la cantidad de tiempo que podremos tener el sistema parado mientras recuperamos el sistema.
Working Recovery Time (WRT): Tiempo necesario para verificar que lo recuperado funciona correctamente.
Maximum Tolerable Downtime (MTD): Suma del RTO y WRT

Los valores objetivo de cada uno de estos tiempos depende de las necesidades de negocio y la capacidad de inversión en el DRP: cuanto más acerquemos estos valores a 0, más recursos tendremos que invertir para conseguir ese objetivo.

DRP con Proxmox VE: la solución ideal

¿Qué es Proxmox VE, PBS y Ceph?

Por si alguien aún no está familiarizado con ellas, a continuación hago una breve introducción a las herramientas clave que utilizaremos para implementar nuestro plan de recuperación ante desastres (DRP):

Proxmox VE (PVE): Plataforma open-source de virtualización que permite gestionar máquinas virtuales (VM) y contenedores LXC. Incorpora multitud de características útiles para implementar un DRP.
Proxmox Backup Server (PBS): Sistema integrado de backups eficiente, deduplicado y seguro. Es la solución de copias de seguridad de Proxmox, totalmente integrada en PVE.
Ceph: es el almacenamiento distribuido y redundante que proporciona la hiperconvergencia a un cluster PVE, sin puntos únicos de fallo.

Escenarios típicos y soluciones

A continuación, vamos a presentar una serie de situaciones que pueden surgir en cualquier entorno de sistemas, desde errores humanos, fallos críticos de infraestructura o incluso problemas de ciberseguridad. Veremos cómo podemos abordarlos de forma efectiva utilizando las herramientas que hemos mencionado.

1. Prevenir errores humanos

En muchas ocasiones, los errores no provienen de fallos técnicos sino de acciones humanas. Un caso típico es permitir que ciertos usuarios tengan permisos excesivos en Proxmox VE, lo que puede llevar a situaciones críticas como apagar o incluso borrar máquinas virtuales por accidente.

¿Qué opciones nos da Proxmox VE?

Proxmox VE ofrece un sistema de control de acceso muy granular, que permite definir con precisión quién puede hacer qué dentro de la plataforma. Además, es compatible con múltiples backends de autenticación y permite integrar doble factor (2FA), lo cual añade una capa adicional de seguridad a la gestión de permisos.

La solución es implementar un esquema de permisos adecuado, evitamos el «desastre».

De esta forma podemos esperar un RPO = 0 y un RTO= 0

¡Por favor, no le des permisos de root a todo el mundo!

2. Fallo de un switch

Uno de los switches que da conectividad a nuestro cluster Proxmox VE se avería, dejando a varios nodos sin acceso a red.

¿Qué opciones nos da Proxmox VE?

Proxmox VE soporta diversos modos de agregación de enlaces, incluido LACP 802.3ad, para otorgar redundancia y ampliar la capacidad en el acceso a la red. Con switches adecuados y configuraciones correctas (stack o MLAG), evitamos que la caída de un switch afecte al servicio.

Con la configuración adecuada obtendremos un RPO = 0 y RTO = 0

No tiene sentido diseñar un cluster con múltiples nodos, redundancia, etc. si no le damos la misma importancia a la red: es necesario utilizar switches redundantes en stack o MLAG y dar acceso a nuestros servidores de Proxmox VE al menos a dos switches.

3. Rotura de un disco del host

Uno de los discos de un servidor deja de funcionar, comprometiendo el almacenamiento local.

¿Qué opciones nos da Proxmox VE?

Proxmox VE permite redundancia sin necesidad de controladoras RAID. Podemos usar ZFS con mirror o RAIDz, o bien Ceph para distribuir y replicar los datos entre varios nodos del cluster.

La solución pasa por utilizar ZFS para instalar el sistema operativo y también para alojar nuestras máquinas virtuales. Sin embargo, siempre que sea posible se recomienda usar Ceph, ya que permite distribuir los datos de las VMs entre al menos tres discos ubicados en tres hosts distintos del cluster.

En ambos casos, se consigue una alta disponibilidad del almacenamiento, logrando así un RTO= 0 y RPO = 0

¡Usa mirror para los discos donde instales Proxmox VE!
Utiliza Ceph para evitar el SPOF (Single Point of Failure) que supone utilizar una única cabina de almacenamiento
Sí perdemos redundancia hasta que se reemplace el disco averiado: si el mirror es de 2 discos, ¡la rotura del segundo disco sí implica caída!
Si tienes discos suficientes en el cluster, Ceph recupera automáticamente la redundancia.

4. Avería de un host

Un servidor se rompe o deja de responder.

¿Qué opciones nos da Proxmox VE?

En este caso contemplamos dos apartados diferentes:

Disponibilidad de los datos

Con ZFS, es posible configurar replicación periódica entre nodos del cluster, permitiendo la redundancia de los discos de las VMs. En cambio, Ceph mantiene la replicación de datos en tiempo real de forma distribuida entre múltiples nodos.

Disponibilidad de ejecución

En Proxmox VE disponemos de HA (alta disponibilidad). Aquellas VM que hayamos configurado en HA, el cluster se encargará de iniciarlas automáticamente en otro host en un tiempo de ~2 minutos.Usaremos Ceph siempre que sea posible para aprovechar su replicación en tiempo real. Si trabajamos con ZFS, configuraremos replicación periódica para las VMs que lo necesiten.

Con ZFS

El RPO depende del intervalo de replicación y el RTO ronda los 2 minutos más el arranque de la VM.

Con Ceph

El RPO es 0 y el RTO ronda los 2 minutos más el arranque de la VM.

Sí, al caer el host las VM que ejecuta se detendrán repentinamente, por lo que es posible que el sistema de ficheros de la VM tenga que reparar algo y podría perderse algo de información.
Como Proxmox VE es multimaster, todos los hosts tienen toda la configuración
Se puede parametrizar en qué nodos queremos que se ejecuten, entre otras cosas.

5. Sufrimos un problema de ciberseguridad

Detectamos un ataque de ransomware que compromete la integridad de varias de nuestras máquinas virtuales, poniendo en riesgo tanto los datos como la continuidad del servicio.

¿Qué opciones nos da Proxmox VE?

QEMU dirty map para realizar backups frecuentes de nuestras máquinas virtuales, con una carga reducida en la infraestructura, de manera que podemos proteger mejor nuestras VM.

Si usamos Ceph, tenemos un botón que va a permitir poner en «pausa» todo nuestro almacenamiento, limitando así el desastre.

Mediante API podemos integrar herramientas SIEM para realizar acciones automáticamente ante ciertos eventos: apagar VMs, pausar Ceph, levantar reglas del firewall integrado de Proxmox VE…

Es factible implementar snapshots automáticos para reducir el RPO y RTO.

Solución aplicada:

Haremos backups frecuentes de nuestras VM.
Usaremos herramientas SIEM para monitorizar qué ocurre en las VM.
Capacidad de reacción ante estos eventos (y siempre nos queda «tirar del cable»).
Planifica tener backup fuera de tu infraestructura principal/offline.

El RPO y RTO dependerán de la estrategia utilizada: con snapshots son muy bajos (pudiendo rondar 1 minuto), mientras que solo con backups varían más y suelen ser medios o altos, según la frecuencia de las copias, el hardware y la red disponible.

6. Tolerancia a nivel de CPD con PBS

Queremos proporcionar redundancia a nivel de CPD y me puedo permitir RPO / RTO altos

¿Qué opciones nos da Proxmox PBS?

En un CPD alternativo, diferente al principal, usaremos un servidor PBS remoto con una réplica de los backups que realicemos en el PBS del CPD principal. Como podemos tener PVE y PBS en el mismo host, si lo dimensionamos correctamente podremos levantar ciertas máquinas virtuales en este host PBS. Esto nos puede servir para:

Ejecutar las VM más importantes en el CPD alternativo en caso de desastre.
Levantar VMs y realizar auditorías de seguridad en una red completamente aislada de la de Producción pero con conectividad entre las VM como si estuvieran en el cluster principal.
Verificar periódicamente que efectivamente nuestro DRP funciona y podremos restaurar nuestras VMs y que las aplicaciones funcionarán correctamente.

La solución consiste en implementar una política de backups locales junto con réplica remota utilizando Proxmox Backup Server (PBS). Es fundamental verificar periódicamente que las copias funcionan correctamente realizando restauraciones en el PBS remoto. Además, se debe definir el DRP completo, incluyendo todos los pasos necesarios para poner en marcha las VMs y aplicaciones en el centro de datos alternativo.

RTO:

Depende de la periodicidad de los backups y de la velocidad de sincronización entre el PBS principal y el PBS remoto.

RPO:

Depende del hardware y de la capacidad de la red, pero son tiempos medios / altos.

Dimensiona tu PBS local y remoto según tus requisitos de RPO/RTO.
Aloja tu PBS remoto en centros de datos confiables, que en caso necesario puedan proporcionarte servidores PVE de manera ágil para ejecutar más VMs.
Podríamos tener conectividad en capa 2 entre los CPD mediante SDN integrado en PVE.
Si se usa el CPD alternativo en caso de desastre quizás tengamos que modificar DNS, usar BGP o balanceadores en la nube para que nuestras aplicaciones sigan siendo alcanzables desde Internet.

7. Tolerancia a nivel de CPD con Ceph

Queremos proporcionar redundancia a nivel de CPD pero requiero un RPO/RTO lo más reducido posible.

¿Qué opciones nos da Ceph?

Se plantean dos posibilidades, ambas utilizando Ceph:

Replica Ceph entre clusters PVE: podremos tener dos clusters PVE + Ceph en dos centros de datos separados, sin restricciones de distancia. Las escrituras que se realicen en las VM del CPD principal se replicarán hacia el CPD remoto. Se puede hacer en tiempo casi real o de manera periódica.
Utilizando 3 centros de datos, dos con cluster PVE Ceph y un tercero que actúe de testigo, podríamos activar el modo Ceph Streched Cluster. Aquí todas las escrituras se realizan en tiempo “real” en los dos cluster PVE Ceph.

El RPO y RTO, dependen totalmente de las infraestructuras de red, de los requisitos de I/O de las VM, del hardware de almacenamiento, etcétera. Son opciones con requisitos estrictos para proporcionar un funcionamiento adecuado, siendo el modo Ceph Strech Cluster el mas exigente con diferencia.

Otras alternativas útiles

Alquilar servidores en OVH, de quienes somos integrador de referencia para productos Proxmox.

Incluso disponen de regiones 3AZ con 3 centros de datos a distancias adecuadas para tener un cluster distribuido geográficamente.

Tolerancia a nivel de aplicación: hay casos en los que resulta mas conveniente otorgar la alta disponibilidad a nivel de aplicación en vez de con infraestructura o combinando ambas opciones. Por ejemplo MySQL Galera Cluster, HAProxy, Keepalived, PostgreSQL + Patroni, etcétera.

Conclusión

Proxmox VE, PBS y Ceph conforman una solución sólida y flexible para implementar un DRP eficaz y adaptado a distintas necesidades empresariales.

¡Y todo esto es 100% Open Source y de código abierto!

Si deseas más información o asesoría personalizada, no dudes en escribirnos: info@soltecisis.com

La entrada Charla sobre DRP con Proxmox y Ceph – ASLAN 2025 se publicó primero en SOLTECSIS.

SOLTECSIS – Partner del año 2025 de OVHcloud

Carles — Fri, 13 Jun 2025 12:01:10 +0000

Somos Partner del Año 2025 de OVHcloud !!!

El pasado jueves 5 de Junio participamos en el Backstage25 organizado por OVHcloud en Madrid, en la Sala Florida Park del Parque del Retiro.

Nuestro CEO Carles Xavier Munyoz Baldó participó en la mesa redonda dedicada a la hiperconvergencia hablando acerca de como el ecosistema Proxmox VE de Proxmox Server Solutions en combinación con los servicios baremetal de OVHcloud permite crear en la cloud clusters de virtualización hiperconvergentes basados en tecnología Proxmox VE Ceph. Además de crear soluciones de backup, DRP (Disaster Recovery Plan) y hacer uso de la región 3-AZ para crear plataformas de virtualización con gran resiliencia y tolerancia a fallos.

El evento arrancó con fuerza gracias a una espectacular batucada, muy en la línea de como nos tiene acostumbrados OVHcloud en este tipo de acontecimientos.

Nuestra participación en el escenario tuvo lugar en la mesa redonda sobre hiperconvergencia.

Se nos plantearon las siguientes cuestiones:

SOLTECSIS, por su parte, está especializado en Proxmox. Carles, ¿podrías contarnos qué valor ofrece Soltecis a sus clientes?

En primer lugar EXPERIENCIA y PROFESIONALIDAD.

Nuestra empresa se fundó en 2008, el mismo año que salió publicada la primera versión de Proxmox VE. Desde entonces hemos estado utilizando Proxmox, experimentando y aprendiendo con cada nueva versión, gracias a lo cual contamos con 17 años de experiencia en soluciones Proxmox de diversa índole y tamaño.
Somos el único PARTNER GOLD DE ESPAÑA y el único FORMADOR OFICIAL EN IDIOMA ESPAÑOL, esto nos convierte en el partner de referencia no solo aquí en España, también en todos los países de habla hispana.

En segundo lugar una GRAN REDUCCIÓN DE COSTES, a todos los niveles (hardware, licencias, implantación, mantenimiento, etc.), importante, SIN SACRIFICAR TECNOLOGÍA.

Caso de uso: Esta semana terminamos de migrar a una gran multinacional con presencia en 12 países. Su anterior solución de virtualización estaba basada en servidores Blade, 8 cuchillas, cabina de discos, etc. Una solución muy costosa a nivel de hardware. Hemos implantado un cluster de virtualización hiperconvergente de tres nodos con Proxmox VE Ceph, utilizando red mesh, lo cual abarata costes a nivel de electrónica de red, sin controladora RAID, gran reducción de costes en licencias, etc.
Con la nueva infraestructura de virtualización, máquinas virtuales Windows que arrancaban en minutos, AHORA ARRANCAN EN 5 SEGUNDOS.

¿Qué ventajas ofrece OVHcloud a la hora de desplegar vitualización hiperconvergente basada en Proxmox?

La palabra que mejor define estas ventajas es: VERSATILIDAD

– Podemos desplegar clusters de virtualización hiperconvergentes basados en Proxmox haciendo uso de los servicios baremetal de OVH del mismo modo en que lo haríamos en una instalación on premises.

– Podemos ampliar sencillamente nuestro cluster añadiendo nuevos servidores a golpe de ratón o incluso actualizar completamente nuestros servidores físicos por nuevos sin tener que interrumpir el servicio de virtualización en ningún momento.

– Podemos hacer uso de REGIÓN 3-AZ, mejorando la resiliencia de nuestro cluster.

– Podemos montar BACKUPS con PBS en otros centros de datos o países.

– Diversas opciones DRP, por ejemplo, con replicación en tiempo real en otro CPDs, para recuperación moviendo IPs públicas por vRACK.

Al final de la gala se hizo la entrega de premios y cual fue nuestra grata sorpresa al ver que estábamos nominados y que ganamos en la categoría de Partner del Año 2025.

Muchas gracias a la organización del evento y a todo el personal de OVHcloud por la cercanía, amabilidad y el exquisito trato que nos dedicáis siempre.

La entrada SOLTECSIS – Partner del año 2025 de OVHcloud se publicó primero en SOLTECSIS.

2024 – Proyectos de Innovación de Pyme (INNOVA-CV)

Carles — Wed, 26 Mar 2025 19:10:22 +0000

SOLTECSIS SOLUCIONES TECNOLOGICAS, S.L. ha llevado a cabo el proyecto con título “Innovación en la aplicación FWCloud: Potenciando la seguridad con IA y gestión avanzada de dispositivos VyOS”, financiado por el Instituto Valenciano de Competitividad Empresarial (IVACE) incluido dentro del Programa de ayuda PROYECTOS DE INNOVACIÓN DE PYME (INNOVA-CV), en la actuación de Innovación InnovaTEIC, con financiación de la Unión Europea a través del Fondo Europeo de Desarrollo Regional, siendo la subvención de 55.443,73€.

Se pretende desarrollar un software que mejore la plataforma FWCloud, incorporando nuevas tecnologías y funcionalidades avanzadas para optimizar la administración de firewalls. En este proyecto, se introducirá la Inteligencia Artificial (IA) para potenciar la seguridad de los sistemas, permitiendo analizar scripts de políticas de seguridad antes de aplicarlas al firewall, con el fin de identificar posibles vulnerabilidades. Asimismo, se implementará la capacidad de gestionar dispositivos VyOS directamente desde la consola de FWCloud, proporcionando una gestión centralizada más eficiente. Además, se continuará con la optimización del proceso de instalación mediante el uso de repositorios DMB y RPM, y se integrarán nuevos plugins que simplificarán aún más la administración de servicios del sistema. Este enfoque permitirá a los usuarios administrar sus entornos de firewall de manera más segura y eficiente, utilizando las tecnologías más avanzadas en seguridad y gestión de redes.

La entrada 2024 – Proyectos de Innovación de Pyme (INNOVA-CV) se publicó primero en SOLTECSIS.

Subvención – Conselleria de Innovación, Industria, Comercio y Turismo

Carles — Mon, 10 Mar 2025 08:07:18 +0000

SOLTECSIS SOLUCIONES TECNOLOGICAS S.L., ha realizado acciones enfocadas a gastos de material promocional internacional, para las que ha recibido una ayuda a través de la actual Conselleria de Innovación, Industria, Comercio y Turismo incluido dentro del programa ayudas al impulso a la internacionalización de PYMES exportadoras de la Comunitat Valenciana para el ejercicio 2024.

El proyecto, con número de expediente INTPRM/2024/195, ha sido apoyado con una subvención de 3.620,00 €.

La entrada Subvención – Conselleria de Innovación, Industria, Comercio y Turismo se publicó primero en SOLTECSIS.

FWCloud: Todos sus firewalls en la palma de su mano

Segis — Tue, 09 Apr 2024 14:53:55 +0000

FWCloud: Todos sus firewalls en la palma de su mano

¿Desea poder administrar todos sus firewalls de forma sencilla y segura, en cualquier momento, desde cualquier lugar y desde cualquier dispositivo? FWCloud es la solución que está buscando

FWCloud es una aplicación web de código abierto que permite la administración centralizada y segura de firewalls basados en Linux, facilitando, además de muchas otras funcionalidades, la gestión de las políticas de seguridad.

Es un proyecto Open Source (código abierto) desarrollado íntegramente por el departamento I+D+I de SOLTECSIS SOLUCIONES TECNOLÓGICAS, S.L. publicado con Licencia Pública General Affero GNU v3, que permite al usuario final, si tiene los conocimientos necesarios, utilizar el código fuente del programa para estudiarlo, revisarlo, modificarlo y realizar mejoras en el mismo, pudiendo incluso hasta redistribuirlo.

FWCloud nace como una idea para facilitar nuestro trabajo diario a la hora de gestionar la seguridad informática de nuestros clientes y que finalmente decidimos convertir en nuestra aportación a la comunidad de software libre a la cual tanto tenemos que agradecer.

Al ser un desarrollo propio nos permite ir incorporando gradualmente nuevas funcionalidades y mejoras a medida que surge la necesidad. Muchas de estás mejoras han sido propuestas a través del foro en el que la comunidad de usuarios que utilizan la aplicación exponen sus dudas y propuestas.

FWCloud es una aplicación orientada a la seguridad informática cuyo objetivo es simplificar la administración y mantenimiento de los recursos informáticos (firewalls, VPNs, redes, etc.) destinados a mejorar la seguridad de las comunicaciones de una empresa

Firewall, en informática, un cortafuegos (del término original en inglés firewall) es la parte de un sistema informático o una red informática que está diseñada para bloquear el acceso no autorizado, permitiendo al mismo tiempo comunicaciones autorizadas.

Los cortafuegos, pueden ser implementados en hardware o software, o en una combinación de ambos. Los cortafuegos se utilizan con frecuencia para evitar que los usuarios de Internet no autorizados tengan acceso a redes privadas conectadas a Internet, especialmente intranets. Todos los mensajes que entren o salgan de la intranet pasan a través del cortafuegos, que examina cada mensaje y bloquea aquellos que no cumplen los criterios de seguridad especificados. También es frecuente conectar el cortafuegos a una tercera red, llamada zona desmilitarizada o DMZ, en la que se ubican los servidores de la organización que deben permanecer accesibles desde la red exterior.

Una VPN o una red privada virtual (Virtual Private Network) es una tecnología de red de ordenadores que permite una extensión segura de la red de área local (LAN) sobre una red pública o no controlada como Internet. Permite que el ordenador en la red envíe y reciba datos sobre redes compartidas o públicas como si fuera una red privada, con toda la funcionalidad, seguridad y políticas de gestión de una red privada. Esto se realiza estableciendo una conexión virtual punto a punto mediante el uso de conexiones dedicadas, cifrado o la combinación de ambos métodos.

Ejemplos comunes son la posibilidad de conectar dos o más sucursales de una empresa utilizando como vínculo Internet, permitir a los miembros del equipo de soporte técnico la conexión desde su casa al centro de cómputo o bien que un usuario pueda acceder a su equipo doméstico desde un sitio remoto, como por ejemplo un hotel. Todo ello utilizando la infraestructura de Internet.

FWCloud es una aplicación en la nube, lo que significa que se puede utilizar desde cualquier lugar, en cualquier momento y con cualquier dispositivo, siempre con acceso simple y seguro. FWCloud permite gestionar de un modo muy sencillo y seguro, desde una única interfaz web, todos los firewalls de forma centralizada. No se precisa instalar nada en su terminal para poder acceder a la interfaz de usuario, tan solo necesita un navegador web.

Desde una única aplicación podemos gestionar firewalls heterogéneos basados en:

Máquinas virtuales.
Servidores físicos.
Routers.
Firewalls embebidos en servidores.
Clusters de firewalls de varios nodos, físicos, virtuales o híbridos.

Utiliza las últimas tecnologías y es accesible a través de una interfaz web. Además de las funcionalidades básicas mencionadas (gestión de políticas de seguridad, configuración y mantenimiento de conexiones VPN), permite mediante el uso de plugins gestionar características avanzadas como: gestión y asignación de direcciones IP dinámicas (DHCP), creación de tablas de rutas, gestión de reglas para el bloqueo de conexiones basadas en geolocalización, e incluso funcionalidades de firewalls de siguiente generación (NGFW) como son: QoS (Quality of Service), enrutamiento basado en políticas (policy routing), análisis del tráfico, e IDS/IPS (Intrusion Detection System / Intrusion Prevention System), entre otras.

Todo ello, siempre gestionable de manera sencilla, gráfica y visual, con acciones como copiar, pegar, arrastrar, buscar, agrupar, modificar colores, etc.

Crear una regla de la política de seguridad es tan sencillo como botón derecho y nueva regla

, para después coger los elementos que la componen e ir soltándolos en los campos adecuados de la reglas egún convenga.

Para facilitar la lectura de la política de seguridad las reglas se pueden agrupar en grupos que se pueden contraer o expandir según convenga.

La arquitectura de FWCloud se basa en la separación entre la interfaz de usuario y la API, permitiendo una gestión independiente de la interfaz de usuario para realizar tareas específicas.

A nivel de arquitectura FWCloud se compone principalmente de dos módulos:

FWCloud-UI: es la interfaz de usuario que permite al usuario administrar los firewalls en la nube. Es una interfaz web accesible a través de navegadores como Chrome o Firefox, desarrollada usando el framework Angular, lo que le da un comportamiento de aplicación de escritorio.
FWCloud-API: la API REST que maneja todas las acciones solicitadas por el usuario. Está desarrollada en Node.JS, un entorno de servidor JavaScript basado en eventos que ejecuta código de manera asíncrona, realizando todas las acciones permitidas por la aplicación. Y es posible acceder a la API directamente sin usar FWCloud-UI para llevar a cabo acciones automáticas, como podría ser por ejemplo bloquear una dirección IP.

Las características principales de diseño de FWCloud incluyen:

Simplicidad: Permite administrar de forma sencilla y gráfica todos los componentes de seguridad.
Seguridad: Dado el papel tan importante que desempeñan los firewalls como parte fundamental de la seguridad informática, es muy importante que el acceso a FWCloud sea seguro y fiable. Para ellos se emplean mecanismos de triple autenticación que garantizan tanto la autenticidad del administrador que accede a la aplicación como la codificación de las comunicaciones
Multi-tenant: Permite gestionar varios clientes desde una misma instalación de FWCloud.
Administración de clusters de firewalls sin límite de nodos: Facilita la gestión de múltiples firewalls agrupados lógicamente.
Administración offline: Los cambios en la configuración se aplican cuando el usuario decide, lo que permite una gestión más controlada.
Administración centralizada: A través de la interfaz web de FWCloud es posible administrar de forma centralizada todos sus firewalls. No precisa acceder de forma individualizada a cada firewall. Desde FWCloud puede gestionar todos los recursos.
Agrupación lógica de objetos mediante FWClouds: Permite agrupar de forma lógica clouds de firewalls, incluyendo clusters de firewalls, objetos IP, grupos, conexiones VPN, etc.
Importación y exportación de FWClouds: Las clouds se pueden migrar entre distintas instalaciones de FWCloud.
Configuración y programación de backups y snapshots: Permite volver a tener operativa la aplicación inmediatamente en el caso eventual de una catástrofe.
Acceso a los firewalls mediante protocolo SSH o a través de FWCloud-Agent: Ofrece dos métodos para la comunicación con los firewalls, primando siempre la seguridad y la eficiencia además de la compatibilidad con los equipos gestionados. FWCloud-Agent mejora la comunicación con los firewalls, optimizando la seguridad y permitiendo funcionalidades adicionales.
Autodescubrimiento: De forma automática incorpora cluster de firewalls, junto con sus interfaces de red y las direcciones IPs configuradas.
Facilidades de migración: Para incorporar en la aplicación firewalls previamente administrados por otras herramientas.
Documentación completa y actualizada: Proporciona una guía detallada paso a paso para el uso y la configuración de la aplicación. La documentación se complementa con video tutoriales y un foro en el que puede exponer sus preguntas, proponer mejoras, o compartir sus inquietudes y experiencias con otros usuarios de la comunidad FWCloud.

FWCloud puede instalarse en servidores propios, tanto físicos como virtuales, o alternativamente, contactar a SOLTECSIS para utilizar nuestro servicio en la nube, FWCloud.net, y gestionar sus firewalls en la nube.

La instalación puede realizarse mediante el script de instalación FWCloud-Installer (el método tradicional), utilizar los paquetes DEB o RPM de nuestro repositorio (la opción más sencilla) o incluso mediante una imagen Docker.

Cabe destacar que el proyecto FWCloud ha sido financiado en parte, durante dos años consecutivos: 2022 y 2023, por el Instituto Valenciano de Competitividad Empresarial (IVACE) incluido dentro del Programa de ayuda PROYECTOS DE INNOVACIÓN DE PYME (INNOVA-CV), en la actuación de Innovación TEIC, cofinanciado por los Fondos FEDER dentro del Programa operativo FEDER de la Comunitat Valenciana 2021-2027.

Este tipo de subvenciones nos son de gran utilidad para garantizar que podamos continuar invirtiendo en I+D+I con la finalidad de mejorar día a día la solución FWCloud.

En resumen, FWCloud es una solución robusta, flexible, muy completa, de software libre y en continuo crecimiento para la administración centralizada de firewalls avanzados basados en Linux, ofreciendo una amplia gama de características y funcionalidades avanzadas para facilitar la gestión de firewalls locales y remotos en entornos empresariales y de seguridad de la información.

La entrada FWCloud: Todos sus firewalls en la palma de su mano se publicó primero en SOLTECSIS.

Cluster Proxmox VE Ceph y DRP utilizando servidores dedicados de OVHcloud

Carles — Tue, 09 Apr 2024 14:08:47 +0000

Introducción

Los servicios IaaS (Infraestructure as a Service) de OVHcloud permiten contratar servidores dedicados (bare metal) en alquiler que podemos tener a nuestra disposición en cuestión de minutos. Existe una amplia gama de opciones (rise, advance, storage, scale, high grade, etc.) entre las que podemos elegir acorde a nuestras necesidades.

En el presente artículo veremos como podemos utilizar estos servidores dedicados para la creación de Clusters Proxmox VE Ceph con las mismas funcionalidades que tendríamos si utilizáramos servidores en propiedad en nuestras instalaciones (on premises). Además, veremos como los servicios de OVHcloud nos permiten crear un DRP (Disaster Recovery Plan) muy completo para conseguir la máxima resiliencia de nuestros datos.

Cluster Proxmox VE Ceph

Un cluster de servidores Proxmox VE combinado con un sistema de almacenamiento distribuido Ceph permite crear una infraestructura de virtualización hiperconvergente en alta disponibilidad, con balanceo de carga y escalabilidad horizontal muy sencilla.

Veamos en primer lugar algunos conceptos para entender bien que es un Cluster Proxmox VE Ceph.

¿Qué es un cluster?

Un cluster en el ámbito de la informática se refiere a un grupo de computadoras o nodos interconectados que trabajan juntos como si fueran una única entidad. Los clústeres se utilizan para mejorar la disponibilidad, el rendimiento y la escalabilidad de aplicaciones y servicios. Hay diferentes tipos de clústeres, pero en general, comparten el objetivo de proporcionar una mayor capacidad de procesamiento y redundancia.

¿Qué es Ceph?

Ceph es un sistema de almacenamiento distribuido diseñado para proporcionar almacenamiento de objetos, bloques y archivos en un solo clúster unificado. Proxmox puede utilizar Ceph como almacén para máquinas virtuales.

¿Qué es un Cluster Proxmox VE Ceph?

Son tres o más servidores formando parte de un cluster Proxmox y utilizando Ceph como sistema de almacenamiento distribuido, todo gestionado desde la interfaz web de Proxmox, gracias a lo cual conseguimos una infraestructura de virtualización hiperconvergente.

¿Qué es la hiperconvergencia?

Una infraestructura de virtualización hiperconvergente es un sistema integrado que combina cómputo, almacenamiento y redes en un solo entorno. Esto simplifica la gestión, mejora la eficiencia y permite escalabilidad sencilla, facilitando la creación y administración de máquinas virtuales en un único clúster.

Mediante el servicio de servidores dedicados de OVHcloud podemos crear un Cluster Proxmox VE Ceph de tres o más nodos del mismo modo que lo haríamos si adquiriéramos servidores propios para crear dicho cluster en nuestras instalaciones, pero con la versatilidad y ventajas que proporciona utilizar servidores en alquiler en vez de hardware propietario, entre las cuales podemos citar:

Abstracción de la capa de hardware ya que cualquier avería será solventada por OVHcloud y, en caso de ser necesario, reemplazará las piezas estropeadas o incluso el servidor entero.
Nos olvidamos de la obsolescencia del hardware. Pasados unos años podremos añadir nuevos servidores con las últimas tecnologías a nuestro cluster y eliminar los antiguos de forma totalmente transparente para el usuario del entorno de virtualización, sin parada de servicio.
Añadir de forma sencilla más nodos a nuestro cluster de virtualización para aumentar la potencia de computo del mismo. En cuestión de minutos podemos disponer de nuevos servidores que podemos añadir a nuestro cluster.

La gran cantidad de opciones en servidores dedicados que OVHcloud pone a disposición de sus clientes permite que podamos crear Clusters Proxmox VE Ceph para prácticamente cualquier cliente. Podemos utilizar diferentes CPUs en función de nuestras necesidades, grandes cantidad de RAM, discos NVMe de gran tamaño, redes de 25Gbps dedicadas para la comunicación Ceph, el servicio vRACK para conectar nuestros servidores, rangos de IPs dedicadas, etc. todo esto nos permite cubrir prácticamente las necesidades de cualquier cliente.

DRP (Disaster Recovery Plan)

Un DRP (Disaster Recovery Plan) o Plan de Recuperación ante Desastres es crucial para mantener la operativa de negocio ante desastres, garantizando la continuidad y protección de datos esenciales. Es muy importante disponer de un buen DRP para asegurar la resiliencia del dato.

¿Qué es un Disaster Recovery Plan?

El Disaster Recovery Plan (Plan de Recuperación ante Desastres) en informática se refiere a un conjunto de estrategias, políticas y procedimientos que una organización implementa para restablecer sus sistemas y datos críticos después de un evento catastrófico o un desastre que cause interrupciones significativas en las operaciones normales.

Estos eventos pueden incluir:

Desastres naturales: Como terremotos, inundaciones, incendios, tormentas, etc.
Desastres causados por el hombre: Como ciberataques, fallos de infraestructura, actos de vandalismo, etc.

La meta del Disaster Recovery Plan es minimizar el tiempo de inactividad (downtime) y garantizar la continuidad del negocio, permitiendo a la organización recuperarse rápidamente después de un desastre.

Vamos a continuación a enumerar varias opciones, teniendo en cuenta que nuestro DRP puede contar con algunas de estas o incluso la combinación de todas ellas, dependiendo del nivel resiliencia a nivel de datos que se desee.

Opción 1: Cluster Proxmox VE Ceph distribuido en región 3-AZ de OVHcloud.

Nuestro partner OVHcloud dispone de un servicio llamado región 3-AZ gracias al cual podemos distribuir un Cluster Proxmox VE Ceph formado por servidores dedicados (bare metal) entre tres centros de datos diferentes separados por unas pocas decenas de kilómetros.

Estos centros de datos que constituyen la región 3-AZ están interconectados por fibras redundantes con una latencia despreciable, gracias a lo cual podemos montar un Cluster Proxmox VE Ceph distribuido dentro de dicha región.

Esto nos proporciona una gran resiliencia del dato ante incidentes localizados en uno de los centros de datos dado que nuestro servicio de virtualización no se va a ver afectado por ello.

Opción 2: Proxmox Backup Server con replicación frecuente

Hacer uso de un Proxmox Backup Server (PBS) o bien de nuestro servicio de PBS Online en un centro de datos (incluso país o continente distinto) donde disponer de una copia de seguridad de todas las máquinas virtuales manteniendo histórico de varias versiones en el tiempo en función del espacio disponible para las copias.

Para aquellas máquinas virtuales que sean más críticas se puede hacer incluso copias frecuentes (por ejemplo, cada hora) para que en caso de tener que activar el DRP la pérdida de datos sea la menor posible.

Esta opción se puede implementar haciendo uso del servicio de PBS Online, el servicio IaaS de OVHcloud para alquilar un servidor dedicado en el cual instalar el PBS o cualquier otro servicio cloud o incluso instalaciones propias en las cuales ubicar el PBS.

Opción 3: Replicación Ceph

Creación de un Cluster Proxmox VE Ceph idéntico al de producción en un centro de datos separado geográficamente del cluster principal y activar la replicación Ceph entre ambos clusters.

Esta es la opción con menor pérdida de datos si la comparamos con la opción 2, pero mucho más costosa dado que tenemos que disponer de un cluster igual al cluster principal que solo activaremos en caso de desastre.

Esta opción se puede implementar haciendo uso del servicio IaaS de OVHcloud, dado que disponen de centros de datos distribuidos en varios países y continentes. Por lo tanto, sería viable alojar el cluster principal en un centro de datos y el de replicación ubicado en otro país. También se puede implementar haciendo uso de distintos proveedores cloud y también en las instalaciones del cliente si dispone de centros de datos separados geográficamente.

Conclusión

Como hemos podido ver a lo largo del presente artículo podemos crear una infraestructura de virtualización hiperconvergente y con gran resiliencia del dato utilizando el hipervisor Proxmox VE y servidores dedicados de OVHCloud.

Un Cluster Proxmox VE Ceph de tres o más nodos ubicado en una región 3-AZ de OVHcloud, en combinación con un PBS (Proxmox Backup Server) alojado en un centro de datos y país distinto es una solución en alta disponibilidad, con alta escalabilidad y con gran resiliencia del dato. Si además le sumamos un cluster idéntico en otro centro de datos fuera de la región 3-AZ con replicación Ceph en tiempo real, podemos disponer de un DRP (Disaster Recovery Plan) que permita una rápida recuperación ante desastres.

La entrada Cluster Proxmox VE Ceph y DRP utilizando servidores dedicados de OVHcloud se publicó primero en SOLTECSIS.

2023 – Proyectos de Innovación de Pyme (INNOVA-CV)

Carles — Thu, 23 Nov 2023 16:46:35 +0000

SOLTECSIS SOLUCIONES TECNOLOGICAS S.L., ha llevado a cabo el proyecto con título “Mejoras tecnológicas sustanciales para mejorar funcionalidad en la aplicación de seguridad informática FWCloud” financiado por el Instituto Valenciano de Competitividad Empresarial (IVACE) incluido dentro del Programa de ayuda PROYECTOS DE INNOVACIÓN DE PYME (INNOVA-CV), en la actuación de Innovación InnovaTEIC, con financiación de la Unión Europea a través del Fondo Europeo de Desarrollo Regional, siendo la subvención de 44.657,32 €.

El objetivo del proyecto es mejorar la herramienta FWCloud de Soltecsis, centrada en la seguridad informática, para simplificar la gestión de recursos informáticos relacionados con la seguridad empresarial, como VPNs y firewalls. Se busca abordar las carencias previas y convertirla en la elección preferida por los administradores de sistemas. Las metas técnicas incluyen la incorporación de funcionalidades avanzadas para consolidar FWCloud como la herramienta estándar en la gestión de firewalls Linux, incluyendo características como NGFW y otras mejoras.

Este tipo de subvenciones nos son de gran utilidad para garantizar que podamos continuar invirtiendo en I+D+I con la finalidad de mejorar día a día la solución FWCloud.

La entrada 2023 – Proyectos de Innovación de Pyme (INNOVA-CV) se publicó primero en SOLTECSIS.

2022 – Proyectos de Innovación de Pyme (INNOVA-CV)

Carles — Thu, 13 Apr 2023 12:03:55 +0000

SOLTECSIS SOLUCIONES TECNOLOGICAS S.L ha llevado a cabo el proyecto con título “Desarrollo de una aplicación avanzada de seguridad informática FWCloud” financiado por el Instituto Valenciano de Competitividad Empresarial (IVACE) incluido dentro del Programa de ayuda PROYECTOS DE INNOVACIÓN DE PYME (INNOVA-CV), en la actuación de Innovación TEIC, cofinanciado por los Fondos FEDER dentro del Programa operativo FEDER de la Comunitat Valenciana 2021-2027, con una subvención de 46.813,00 €.

Mediante esta ayuda se ha conseguido mejorar tecnológicamente la plataforma denominada FWCloud orientada a la seguridad informática cuyo objetivo es la simplificación de la administración y mantenimiento de los recursos informáticos (Redes, VPNs, firewalls, etc.) destinados a garantizar la seguridad de las comunicaciones de una empresa. De esta forma, se persigue el objetivo de que la aplicación se convierta en la herramienta estándar para la gestión de firewalls Linux.

Este tipo de subvenciones nos son de gran utilidad para garantizar que podamos continuar invirtiendo en I+D+I con la finalidad de mejorar día a día la solución FWCloud.

La entrada 2022 – Proyectos de Innovación de Pyme (INNOVA-CV) se publicó primero en SOLTECSIS.

Nueva web online

Carles — Tue, 25 Oct 2022 08:55:27 +0000

SOLTECSIS empezó su andadura a principios de Agosto del 2008, hace ya algo más de 14 años. Para darnos a conocer y tener presencia en Internet creamos un sitio web mediante el cual mostrar al mundo toda nuestra cantera de productos y servicios.

Este sitio web que nos ha acompañado desde el principio y que ha sido nuestro escaparate precisaba de un lavado de cara con el fin de mostrar una estética más modernizada, así como una importante mejora en funcionalidades. Es decir, necesitábamos una evolución que nos permitiera disponer de una web más práctica, directa y que mostrara al mundo todo lo que somos capaces de hacer en el sector de las tecnologías de la información.

Por ese motivo a principios del presente año decidimos solicitar a TresTristesTigres que nos creara un nuevo portal web que cumpliera todos estos objetivos.

Es un orgullo anunciar que hoy por fin tenemos nuestra nueva web online.

Entre las numerosas mejoras que hemos incorporado podemos destacar:

Información directa y estructurada. Ahora es más sencillo entender a qué nos dedicamos y cual es nuestra área de negocio.
Tienda virtual. Inicialmente para la adquisición de los cursos de formación Proxmox VE y FWCloud, pero la iremos ampliando para que pueda ser utilizada con otros de nuestros numerosos productos y servicios.
Blog. Aquí publicaremos artículos relacionados con nuestro día a día. Servirá para que nuestros expertos puedan aportar a la comunidad sus experiencias, creatividad y conocimientos.
SEO. La nueva web ha sido diseñada teniendo en cuenta el posicionamiento en buscadores, para que sea más fácil encontrarnos.

Esperamos que guste a la comunidad Internet y que sirva de ayuda para dar a conocer todo nuestro potencial en materia de tecnologías de la información.

La entrada Nueva web online se publicó primero en SOLTECSIS.