Red y seguridad

La conectividad fiable y unos límites de acceso controlados son fundamentales para la seguridad de los dispositivos de borde. JelinaOS proporciona configuración completa de red y mecanismos de seguridad en varias capas.

Conexiones de red

Red por cable

Conecta el cable para obtener una dirección automáticamente mediante DHCP, sin configuración adicional. Si necesitas una dirección fija, configúrala en los ajustes de red de la interfaz.

Red inalámbrica

Utiliza la herramienta de administración de red del sistema para conectarte a Wi-Fi:

nmcli device wifi connect "SSID" password "contraseña"

Consultar el estado de la red

ip addr          # Consultar interfaces y direcciones
nmcli device     # Consultar el estado de dispositivos de red

Las direcciones de red enviadas por el agente pueden consultarse en el panel del dispositivo en la nube.

Cortafuegos

El sistema proporciona protección básica mediante iptables:

# Consultar reglas actuales
iptables -L -n

# Permitir un puerto, por ejemplo TCP 8080
iptables -A INPUT -p tcp --dport 8080 -j ACCEPT

Modifica las reglas con cuidado para evitar interrumpir la conexión remota.

Canal seguro

El dispositivo y la nube se comunican mediante un canal cifrado. Antes de utilizar el mantenimiento remoto, comprueba que el dispositivo esté activado y en estado Online:

• SSH remoto, escritorio remoto y proxy de servicios están disponibles de forma predeterminada;
• En modo de producción, el dispositivo solo permite acceso desde la nube, incluso si el equipo cliente está en la misma red local;
• Si necesitas acceso directo desde la red local, abre los puertos específicos en la configuración de la versión.

Seguridad de acceso

Medida	Descripción
Cambiar la contraseña predeterminada	Las credenciales de fábrica son solo para el acceso inicial y deben cambiarse antes de poner el dispositivo en servicio
Exponer el mínimo de puertos	Abre únicamente los puertos necesarios para las funciones de negocio
Modo de producción	Comunicación con la nube únicamente mediante el canal seguro
Claves de acceso	Autenticación por clave en las interfaces locales; las claves pueden regenerarse en cualquier momento

Diagnóstico de problemas de red

Síntoma	Comprobaciones
Dispositivo fuera de línea	Conectividad → funcionamiento del agente → registros del agente
Sin acceso remoto	Dispositivo activado y Online → permisos y configuración del servicio de destino
Aplicación sin acceso a la red	Reglas del cortafuegos → asignación de puertos del contenedor
Problemas de resolución de nombres	Configuración DNS mediante resolvectl status
Hora sin sincronizar	Hora del sistema y servicio de sincronización mediante timedatectl
Dudas sobre puertos expuestos	Puertos en escucha mediante ss -lntup y reglas del cortafuegos

Recomendaciones de seguridad

• Los puertos de administración remota de contenedores, como Docker 2375, no están abiertos de forma predeterminada. Si necesitas habilitarlos, utiliza una red confiable y aplica controles de acceso;
• Antes de modificar el cortafuegos, asegúrate de disponer de otra vía de acceso para evitar perder la conexión remota.

Documentación relacionada

• Seguridad y aislamiento de datos — diseño de seguridad
• Administración de flotas y mantenimiento remoto — mantenimiento desde la nube