Preguntas frecuentes

1. ¿Qué tipos de dispositivos admite Jelina?

Consulta los tipos admitidos en Dispositivos compatibles.

2. ¿Puedo mezclar varios tipos de dispositivos en una flota?

El tipo de la flota es solo una indicación para el operador; puedes añadir dispositivos de cualquier tipo.

Si los tipos no coinciden, las políticas de actualización del sistema, Kernel y Jelinvisor de la flota pueden verse afectadas.

3. ¿Qué diferencia hay entre Production y Development?

En Production se bloquean todos los puertos salvo los de comunicación con JelinaCloud. Puedes abrir puertos mediante la propiedad ports de Compose.

Development cumple las especificaciones de Jelina, pero aplica menos restricciones de seguridad. Puedes utilizarlo para desarrollar en el dispositivo.

4. ¿Se conservan los servicios de la Release anterior al mover un dispositivo o cambiar de Release?

Un dispositivo solo puede tener una Release instalada a la vez. Al cambiar, descarga la nueva, desinstala los servicios anteriores e instala la nueva Release.

Al trasladarlo a otra flota, instala la Release indicada por la configuración de la flota de destino.

5. ¿Puede JelinaCloud acceder a mis dispositivos, código fuente y servicios?

El sistema de permisos impide el acceso a cualquier persona no autorizada, incluidos los administradores de Jelina.

6. ¿Qué implica autorizar al equipo Jelina?

Por defecto, el equipo Jelina no puede acceder a tus flotas. Si necesitas ayuda para resolver un problema, puedes autorizar temporalmente el acceso a una flota.

Ese acceso está limitado: el equipo no puede borrar información y solo dispone de parte de los permisos de administrador, con el objetivo de resolver el problema rápidamente.

7. ¿Por qué no puedo eliminarme de la lista de miembros?

Eliminarte haría que dejaras de pertenecer a la organización o flota. Para evitar que ocurra por seleccionar accidentalmente tu propia cuenta al eliminar varios miembros, esta operación no está disponible actualmente.

8. ¿Por qué no puedo eliminar notificaciones del sistema?

Son avisos importantes publicados por los administradores de Jelina. Para evitar que se pierdan o se olviden, actualmente no pueden eliminarse.

9. ¿Puedo utilizar certificados para SSH remoto?

Sí. Configura primero la CA y las entidades principales del dispositivo. Después, un administrador guarda el certificado de usuario, la clave privada correspondiente y la frase necesaria en las claves de flota o dispositivo, y registra y confirma la identidad del host. En la conexión, selecciona «Certificado de usuario OpenSSH» y la credencial guardada. No hay carga de archivos en esa página ni se exige confirmación de sincronización del dispositivo.

Este método utiliza certificados de usuario OpenSSH. RDP y VNC siguen utilizando contraseña; los certificados HTTPS y los certificados de host SSH no son válidos para este inicio de sesión. Consulta Autenticación SSH mediante claves y certificados.

10. ¿Por qué no puedo conectarme aunque el certificado se haya importado correctamente?

Comprueba que la cuenta de destino admita certificados, los permisos de uso de la credencial, su vigencia, la configuración de CA y entidades principales y la identidad del host confirmada. Debes configurar tú mismo la CA y las entidades principales del servicio SSH. Si existe configuración específica del dispositivo, no se utilizan automáticamente las credenciales de la flota.

Consulta Administración del acceso remoto.

11. ¿Desactivar un certificado impide inmediatamente el SSH directo al dispositivo?

Desactivar o revocar una credencial solo impide que la plataforma siga utilizándola; no se sincroniza automáticamente con el dispositivo. La revocación es irreversible y elimina la clave privada cifrada de esa entrada, sin revocar otras entradas independientes. Para rechazar SSH directo, el administrador debe eliminar autorizaciones o configurar reglas de revocación en el dispositivo.

12. ¿Por qué se cierra la conexión remota mientras se ejecuta un comando largo?

La página muestra los límites de inactividad y duración máxima. La entrada válida o la salida remota reinician el contador de inactividad, pero una tarea larga sin entrada ni salida puede considerarse inactiva. Los mensajes de mantenimiento de conexión no amplían ese plazo. La duración máxima, si está habilitada, no se prolonga con la actividad.

Revisa el motivo mostrado y vuelve a conectarte manualmente. Para cambiar las reglas, contacta con el administrador de la plataforma. Las cuotas y los plazos no pueden ampliarse desde las políticas de seguridad de flotas o dispositivos.

13. ¿Waiting significa que no se recibió el correo o que la invitación caducó?

Waiting solo indica que la invitación aún no se ha aceptado o rechazado correctamente. No informa de la entrega o lectura del correo. Abrir el correo o la página no cambia el estado; una cuenta incorrecta o un error al aceptar también pueden mantenerlo.

Actualmente las invitaciones no tienen una caducidad automática fija. Mientras el registro exista y esté Waiting, el enlace no caduca solo por el paso del tiempo. Después de aceptar, rechazar o eliminar, el enlace anterior deja de ser utilizable. El administrador debe eliminar las invitaciones que ya no sean necesarias.

14. ¿Debo pedir otra invitación si aparece que el código no es válido?

Primero comprueba que la cuenta conectada corresponda al correo invitado. Otra cuenta no puede aceptar ni rechazar en su nombre. Cierra la sesión incorrecta o utiliza una ventana privada para entrar con la cuenta invitada y volver a abrir el enlace. Si no tienes cuenta, regístrate con ese correo.

Si la cuenta es correcta, comprueba si la invitación ya se aceptó, rechazó o eliminó. Un código inválido no implica necesariamente caducidad, y reenviar la invitación no resuelve por sí solo una discrepancia de cuenta.

15. ¿Por qué una invitación a la organización aparece duplicada si solo había enviado una de flota?

La comprobación de duplicados de la organización incluye invitaciones pendientes al mismo correo desde sus flotas. La flota solo comprueba sus propios registros pendientes. El alcance no es simétrico y pueden coexistir invitaciones de organización y flota.

Repetir el envío no reenvía el correo ni cambia el rol original. Para reenviar, corregir el correo o cambiar el rol pendiente, elimina la invitación anterior y crea otra. Si necesitas ambos ámbitos, se recomienda completar primero la invitación a la organización y después la de la flota.

16. ¿Puedo elevar el rol de organización aceptando su invitación después de aceptar una de flota?

La invitación de flota crea la pertenencia a la organización con rol Member cuando hace falta y conserva cualquier rol existente. Si después aceptas una invitación antigua de organización, se intenta crear de nuevo la pertenencia y puede producirse un conflicto; no se eleva automáticamente Member al rol invitado.

Una vez incorporado el usuario, modifica su rol desde la administración de miembros y elimina invitaciones pendientes innecesarias. Si solo necesita una flota, normalmente basta con aceptar su invitación.

17. ¿Por qué el usuario mantiene el acceso después de eliminar la invitación?

Eliminar una invitación pendiente invalida su enlace. Eliminar una ya aceptada solo limpia el historial; no elimina la pertenencia ni revoca permisos. El rol del registro es el asignado al invitar; consulta la lista de miembros para conocer el rol actual.

Para retirar acceso, elimina al miembro o ajusta su rol y comprueba si conserva permisos por otras vías de organización, flota o equipo.

18. ¿Los certificados SSH requieren sincronizar claves desde la nube o actualizar el agente?

No. El administrador configura las claves públicas o la CA y las entidades principales en el dispositivo. La plataforma guarda y valida las credenciales y sus permisos. El dispositivo no descarga claves ni informa de versiones o estados de aplicación, y no necesita actualizar el agente solo por esta función. Su servicio SSH sí debe admitir el método de autenticación.

Antes de la primera conexión, el administrador debe registrar, verificar y confirmar manualmente la clave pública del host. Consulta Administración del acceso remoto.

19. ¿Debo copiar cada certificado de usuario y su clave privada al dispositivo?

Normalmente no se instalan los certificados de usuario uno por uno. El dispositivo configura la clave pública de la CA emisora y las entidades principales permitidas; el cliente presenta el certificado al conectarse. La clave privada del usuario se guarda cifrada en la plataforma para conexiones autorizadas, y la de la CA permanece con el emisor. Ninguna se copia al dispositivo como configuración de confianza. No basta con añadir una clave pública de CA sin más a authorized_keys: se necesita una autorización con cert-authority y restricciones correctas de entidades principales.

Consulta los ejemplos en Autenticación SSH mediante claves y certificados.

20. ¿Se utilizan automáticamente las credenciales de la flota si fallan las del dispositivo?

No. Para cada cuenta y método, la configuración del dispositivo tiene prioridad. La caducidad, desactivación, revocación o falta de permisos no provoca una sustitución automática. Solo se utiliza la flota cuando no existe configuración correspondiente del dispositivo, sin interruptor de herencia. Eliminar la última entrada del dispositivo puede restaurar la herencia y exige confirmación expresa del administrador.

21. ¿La plataforma renueva automáticamente los certificados de usuario?

No. Solicita un certificado nuevo a tu administrador de CA y utiliza «Actualizar clave/certificado» en la administración de la flota o dispositivo. La plataforma no recibe claves privadas de CA ni emite o renueva certificados automáticamente. La conexión solo selecciona credenciales de usuario ya guardadas.

22. ¿Cómo genero certificados SSH compatibles desde Windows o Linux?

Ambos sistemas permiten generar claves de usuario Ed25519 o RSA con ssh-keygen de OpenSSH. Después, tu administrador de CA utiliza ssh-keygen -s para emitir un certificado de usuario OpenSSH con vigencia explícita y entidades principales no vacías. En Windows utiliza PowerShell y OpenSSH Client; en Linux, las herramientas cliente de OpenSSH. No se trata de crear certificados X.509 con OpenSSL.

La autenticación ordinaria por clave solo requiere generar la clave del usuario. El método de certificado añade el certificado y la confianza en la CA del dispositivo. Consulta comandos, destinos de archivos, configuración de JelinaOS Linux y carga en la nube en Autenticación SSH mediante claves y certificados.