2026-01-04T23:26:57Z

JP: Página creada con «<html> </head> <style> body { font-size: 1em; transition: font-size 0.5s; } body:hover { font-size: 0.5em; } </style> </head> <body> </body> </html> === Lista de tareas === {| class="wikitable sortable" |+Tareas actuales (Y completadas) !Tarea !Persona al cargo !Limite? !Sección !Estado !Notas !Fecha inicio !'''Fecha fin''' |- |Eliminar Herobrine | - | - | - | - | - | - | - |- |Investigacion Punto de Acceso |Luis |No |Investigación/PRE |En pro…»

<html>
</head>
<style>
body {
font-size: 1em;
transition: font-size 0.5s;
}
body:hover {
font-size: 0.5em;
}
</style>
</head>
<body>
</body>

</html>

=== Lista de tareas ===
{| class="wikitable sortable"
|+Tareas actuales (Y completadas)
!Tarea
!Persona al cargo
!Limite?
!Sección
!Estado
!Notas
!Fecha inicio
!'''Fecha fin'''
|-
|Eliminar Herobrine
| -
| -
| -
| -
| -
| -
| -
|-
|Investigacion Punto de Acceso
|Luis
|No
|Investigación/PRE
|En progreso
|
|17/12/25
|
|-
|'''<s>Mailing</s>'''
|'''<s>JP</s>'''
|'''<s>Flexible (Corto-Medio)</s>'''
|'''<s>Mail</s>'''
|'''<s>En progreso</s>'''
|'''<s>Finalmente acabado con el JMAIL y SSL</s>'''
|'''<s>15/12/25</s>'''
|'''<s>2/1/2025</s>'''
|-
|'''<s>Mejoras de la interfaz</s>'''
|'''<s>JP</s>'''
|'''<s>Flexible (Medio-Largo)</s>'''
|'''<s>Router / PHP / HTML</s>'''
|'''<s>Finalizado</s>'''
|'''<s>Aunque aun se pueden mejorar cosas, ya estoy bastante contento con el producto final</s>'''
|'''<s>18/12/25</s>'''
|'''<s>20/12/25</s>'''
|-
|RADIUS (Fisico)
|Luis
|No
|RADIUS
|Dependiente de tarea
|
|17/12/25
|
|-
|'''<s>RADIUS (Software)</s>'''
|'''<s>JP</s>'''
|'''<s>Estricto (Corto)</s>'''
|'''<s>RADIUS</s>'''
|'''<s>Finalizado</s>'''
|'''<s>RADIUS usando un punto de acceso creado en una tarjeta inalambrica en un portatil</s>'''
|'''<s>17/12/25</s>'''
|'''<s>18/12/25</s>'''
|-
|Scripts
|'''x'''
|Flexible (Medio-Largo)
|Shell-Scripting
|En progreso
|
|31/10/25
|
|-
|'''<s>Configuracion fisica HOSTAPD para conecar a FreeRADIUS</s>'''
|'''<s>JP</s>'''
|'''<s>Estricto (Corto)</s>'''
|'''<s>RADIUS/AP</s>'''
|'''<s>Finalizado</s>'''
|'''<s>Usando un RPI 3B para que haga de "Router" mientras Luis usa el AP de verdad.</s>'''
'''<s>Usando un portatil al final, pero funciona igual.</s>'''
|'''<s>19/12/25</s>'''
|'''<s>21/12/25</s>'''
|-
|<s>'''Finalizar implementacion SSL J-Mail'''</s>
|<s>'''JP'''</s>
|<s>'''Flexible'''</s>
|<s>'''MAIL'''</s>
|'''<s>Finalizado</s>'''
|
|<s>'''31/12/25'''</s>
|<s>'''1/1/26'''</s>
|-
|Mejorar script copias seguridad
|JP
|Flexible
|BACKUP
|Retrasado
|
|31/12/25
|
|-
|<s>'''Hacer que netboot funcione con MX Linux'''</s>
|<s>'''JP'''</s>
|<s>'''-'''</s>
|<s>'''Netboot'''</s>
|<s>'''Cancelado'''</s>
|<s>'''Puede que tenga que usar una herramienta de netboot para esto. Idealmente no querria tener ningun requisito.'''</s>
|<s>'''1/12/25'''</s>
|
|-
|<s>'''MX Instituto'''</s>
|<s>'''JP'''</s>
|<s>'''-'''</s>
|<s>'''Netboot'''</s>
|<s>'''Cancelado'''</s>
|<s>'''Un "re-spin" de MX Linux con algo de configuracion aplicada, y con JMAIL listo para usar. Con fondo.'''</s>
|<s>'''2/12/25'''</s>
|
|-
|Debian Netboot
|JP
| -
|Netboot
|En progreso
|
|4/12/25
|
|}

Página principal

2026-01-04T23:25:44Z

JP: /* Lista de tareas */

{{Caja|Titulo=Limpieza|Texto=Hace falta LIMPIAR la página principal de la Wiki, pues esta DA ASCO.}}{{Datos}}
__NOTOC__

<code>[[Squid|Proyecto Squid]] + [[RADIUS]] + [[SSL]] + [[Cache]] + [[Mail]] + [[Auth|Autenticacion]] + [[Enturamiento|Router]] + [[Página del Router|PHP + HTML]] + [[Scripts|Shell Scripting]] + [[Copias de seguridad]] + [[Bloqueos|ACLs]] + [[SSL/Guia|Generacion de certificados]] + [[SQL]] + [[Avisos]] + [[Netboot]] + ...</code> es un proyecto a manos de [[Usuario:JP|JP]] y de [[Usuario:Luis|Luis]], es un proyecto que se compone de muchos componentes, pero principalmente es un servidor proxy con intercerpcion de SSL. La dificultad de este proyecto es mucho mas alta y la complejidad esta en otro nivel, comparándolo con otros proyectos.

Este proyecto se ha hecho para presentar en <nowiki>[[REDACTADO]]</nowiki>, delante de los profesores.

En esta página se encuentra mucha información variada sobre el proyecto.
{| class="wikitable"
|+Tabla de precios del proyecto
!Pieza
!Links
!Precio/P
!Cantidad
!Precio/T
|-
|Servidor SuperMicro '''(MB, Chasis, CPU)'''
|[https://www.amazon.es/Supermicro-SuperChassis-743AC-668B-Full-Tower-Negro/dp/B079NMFS4F/ref=sr_1_23?__mk_es_ES=%C3%85M%C3%85%C5%BD%C3%95%C3%91&crid=J36S9QFAYAOZ&dib=eyJ2IjoiMSJ9.HKH-Td78mwcSuy9cDz-c7PKcX0RArbKWTYHftvwUeJeMOeq_swrLKbwQ8HVTeyFuJGJayHIBpWHedZHV6KSYSaXk47eA1w0MvEuPC5gDd9OcCj0bt9suQUMLdBzIsYLXDUY7IMamRIlmpQ4R6Mcdxm4N6QtQyqR1fZGmv5OchNAnydf8KD6i7IyTCNMxm4kwGDLyIMQ_1QbZRTJkmW9QshDbaj61a2OsmdO1PsH63LiU3Od7fEkRcQLiq1SVLN4uuYxjADAfv8yLnz_PMYwT8fgIv80dkRtqY8qaADUN6_E.84QPgtebqQLdyU3mKiZcWs0VHx3PV-PsEVDlqZ71JKE&dib_tag=se&keywords=supermicro&qid=1763729828&sprefix=supermicro%2Caps%2C64&sr=8-23 Amazon]
|670€
|1
|670€
|-
|WD_BLACK NVMe SSD 8 TB M.2 2280 con disipador de calor
|[https://www.amazon.es/WD_BLACK-disipador-Velocidades-escritura-rendimento/dp/B0D9WTM2TH/ref=sr_1_8?__mk_es_ES=%C3%85M%C3%85%C5%BD%C3%95%C3%91&crid=20OC0M3NMWEX9&dib=eyJ2IjoiMSJ9.xhU-HqGDAYQficYYjeaaH5xE_VEAFfXlX9_gVYLoIcxrmh9TRYzHSYPEsTcyYbE913a3ZKq2VTlTvrHP1Xq_Se0N1dCWZyFVlJsoYCQKyqw4Br9Xi61-Sa8P2acIVcVmbEW01VxRw4o9PRbeTDVd0y-khtk_P1Jh8xZqC6-2IErTtjg2knj8t2WKkOR8KAzp5FADMwY3qhcGJyM0_2uvARnv55c1Bc95fH6keqWorTWv52o-zySknf3YHxvOSXAk_lbVhUvxth2ncrUrDHJqM6-HhioTrCMhNTgC2lN1sCE.PXjMF7ZtPQ7XPnJ0EkFh14jBfcGJ0jKdphQvkJ3EecY&dib_tag=se&keywords=nvme%2B8tb%2Bpci%2B3&qid=1763730777&sprefix=nvme%2B8tb%2Bpci%2B3%2Caps%2C57&sr=8-8&th=1 Amazon]
|759€
|1
|759€
|-
|RAM DDR (ECC por que servidor) (8GB)
|[https://www.amazon.es/8GB-RAM-Memory-288-Dimm/dp/B01KG2F23G/ref=sr_1_11?__mk_es_ES=%C3%85M%C3%85%C5%BD%C3%95%C3%91&crid=7TY5SX87APLC&dib=eyJ2IjoiMSJ9.Zn_sJox-GybDDUBA75cJkkiL_CfqmJzrXfklVzqK6cvxkWB-33gx9tmSD7ypsjXuhYS1t3vG7LGQiCoTb1nJxhk7-BAbcG4w1EGXVKvFaLZV25U3L0UmS1niwQAyfB6gfLdpWQKEIJ-WsrdM7Ki2EirY2YT1Visip2KT7OG9-7IzMc4DV5AaiYFxU8Pj5QYgHFFJLMPDSMFieKd8I4WQxduniJ-xyke4bHmZPZM65ziqHcNsnA1kkljAkbeFBs8Z2HdkjitVm1Jy8ou6IzeRcHoKjmb7EAZuVwtjmzwjdqw.vrOb2CCCQoCVrZmsoiFPaaw3jcS8CNtIF3hyAOjBR88&dib_tag=se&keywords=Ram+ecc+8gb+ddr4&qid=1764244338&sprefix=ram+ecc+8gb+ddr4%2Caps%2C54&sr=8-11 Amazon]
|94€
|2
|188€
|-
|Monitor Generico
|[https://www.amazon.es/KOORUI-E2212F-Ordenador-Inclinaci%C3%B3n-Ajustable/dp/B0DHP2KGWB/ref=sr_1_9?__mk_es_ES=%C3%85M%C3%85%C5%BD%C3%95%C3%91&dib=eyJ2IjoiMSJ9.XZq7gCujSQ9g4adZVFyWv7_xTI3xytCR3LSJEboOrm1m6wlCpJrVOntabe0thakQpsRKG7N_WWSFdSXKDfyi8W1e980CPrjKmxVmmboshpzsJotzO3AXuJcb0i-P_9Nvm_cO7wvIQ9U0CFkEeNNRLdkSCGVDLmwstpPRXq5SUbyLVQtbXxIuuUzmMjv2E946ptv1u960PmBkxa4Y6zswj1NZaT7lQE-ebh8K06tSE-zSbVX18Ea5CztnsKXCJ5Yij1CDdfLgM-U_CaG1xKpn_9iIFucwyNxDr22KhvHDXog.z-OK7I4KBOqMaxCk9rBk3ERs4NMBa264G_4uqs35y-o&dib_tag=se&keywords=Monitor&qid=1764334730&sr=8-9 Amazon]
|59€
|1
|59€
|-
|Tarjeta Red 10GB TP DP
|[https://www.amazon.es/Controlador-X540-T2-VIMIN-Adaptadora-Compatible/dp/B0D2QH8BD1/ref=sr_1_2_sspa?__mk_es_ES=%C3%85M%C3%85%C5%BD%C3%95%C3%91&crid=2LRITR6CPO23D&dib=eyJ2IjoiMSJ9.obwtZFoBM6MtqDctzWCD8XBuxw2VNrtwOYiN0tZPDMs69LkudSRSLRAMlv3GiD4H-3ZJuArIAeH6bDj6KlkdzThyUOeyP9OBtVOdVbJni0EBMn5quhRut3H4pq4RU-NcNx6rTLErOD0vH1e60628of39vbt28Hxg0hnKdJULkGJyatsYyktgoJXPx8LRXQny5S5DrVHKLkuJvXG3IKLGbUt6Uws6ByijERGlcr3XXC_dc4J8PKtSbvuklGXRZkqqFrj1ufVUdv_12kXyQjNLlzO8_ZEi8N23ii2KJYOtSnM.M6LU9dtmsnaw_K-QTD5RaH0ojav6vtrNnIETFkuVJ4Y&dib_tag=se&keywords=Tarjeta%2Bred%2B10gb&qid=1764335110&sprefix=tarjeta%2Bred%2B10gb%2B%2Caps%2C66&sr=8-2-spons&aref=dqsHoz6IPP&sp_csd=d2lkZ2V0TmFtZT1zcF9hdGY&th=1 Amazon]
|66€
|2
|122€
|-
|Switch
|[https://www.amazon.es/YuanLey-Conmutador-RJ45-SFP-negociaci%C3%B3n/dp/B0D97P66RW/ref=sr_1_1_sspa?__mk_es_ES=%C3%85M%C3%85%C5%BD%C3%95%C3%91&crid=1TTMBPVT7PKWN&dib=eyJ2IjoiMSJ9.Bpmznz0IhYUKd7y-tYZpHZm7M3jE5ATS9nrFOk-YoOccM5OfFh8DxbXLYZRVY8mm3HJ6QBWFIeACiWj8iqeM89TfTJkdCNxZv24IrktegjWG8gb6Gayd_oZ5wqkJx32YSHqjHxkSo166BUVLpyEQDeF3L4yjX7di6VSDwEarJRLGuh3NZWf1-v2NJF19lrgw74W4gwuOVm77811HrUq87K-yhFNWRLI39-h6NsBmV_abiJ8qBHNlSZ2np_IpBA0T4cCyY91uw89qMNySwbXiLSa66IFgGbz_LseYu4KQ5W4.6ZJzvVJT-Qofa8T_FsE6Ui_oevpohuchZHujwOwYRJA&dib_tag=se&keywords=switch%2B10gb&qid=1764335228&sprefix=switch%2B10gb%2Caps%2C71&sr=8-1-spons&aref=WN8E8iaG9m&sp_csd=d2lkZ2V0TmFtZT1zcF9hdGY&th=1 Amazon]
|215€
|1
|215€
|-
|Tarjeta Red 100GB Fib
|[https://www.amazon.es/Euqvos-Ethernet-E810-CQDA2-E810-CAM2-Dual-Port/dp/B0DLK3B6KP/ref=sr_1_1?__mk_es_ES=%C3%85M%C3%85%C5%BD%C3%95%C3%91&crid=2CMT88VW3WK2&dib=eyJ2IjoiMSJ9.h4rROxDRvTkHh8GJak15XqazOQx_tsUjlDLZzoKJRFc1WAh94DgjsuwJsN5mqMILyVswymc-EzSJqbsL9Z54fEWw440q0hzEJECgqGWIbjHo4bFrNR-row2k5nuECKe3zyBr2Yi6h1vf6J5sCbOD4EoRsAqRJD65K47SO5MakaF16ar7FCAVfgk_5aTHqJA596v2blZCHHga8eNFqzchua3x1JZ9HwhsDEJvi1lF7BDm2bK18d3TLmxlJBP_QafSkLnKG8jq---cSE5MMja6em_6YndHk9tOwj0uIXHmoWY.YOhqMVr7V2uVKzVhsO_kgpGWd7TrFrYAu7jcaHLAjgw&dib_tag=se&keywords=Tarjeta+red+100gb&qid=1764334999&sprefix=tarjeta+red+100gb%2Caps%2C66&sr=8-1 Amazon]
|362€
|1
|362€
|-
| colspan="3" |
|'''PRECIO TOTAL'''
|'''2375€'''
|}
=== Paginas sobre temas importantes (No ordenadas): ===

* SSL ([[SSL|Info]]) ([[SSL/Guia|Guía]]) ([[SSL/Postguia|Postguia]])
* [[interfaces]]
* [[GitHub]]
* [[Scripts]]
* [[mail]]
* [[Topología]]
* [[Mail]]

=== Módulos ===
Aquí esta lo que hemos usado de cada modulo de segundo <small>(Esto puede cambiar con el tiempo)</small>

* Optativa
** Diseño página de CSS (Sitio NGINX maquina router)
** Estructurado HTML (Sitio NGINX maquina router)
* Sistemas Operativos en Red
** Instalación de sistemas operativos (Instalacion y configuracion de la MV del router (Debian))
* Seguridad Informática
** Análisis de vulnerabilidades
** Copias de seguridad (Backups en la MV del router)
** RAIDs (Conf. de RAID en la MV del router)
** SSL y claves publicas/privadas (JMAIL-Seguro)
*Servicios en Red
**DHCP (Servidor DHCP en la MV router)
**DNS (Direccionamiento interno en la MV router)
**Servidor WEB (NGINX en la MV router)
*Aplicaciones Web
**Instalación de aplicaciones web (La wiki en Cristobal.wiki)
{{Construccion}}

Página principal

2026-01-04T23:23:29Z

JP: /* Lista de tareas */

SSL/Postguia

2026-01-04T22:09:12Z

JP:

< Vuelve a [[SSL/Guia]]

Para que los clientes confien en nuestro servidor tenemos que usar indicar que el certificado de autoridad recien generado es confiable, y no es un ataque de MITM (Man in the Middle) (Esto tiene que ver con seguridad)

Para esto tenemos que hacer varias cosas (Si algo falla, prueba como superusuario):

* Descargar el certificado generado
** (Deberia estar en la pagina del router, si has usado mi script)
* Copiar el certificado a /usr/local/share/ca-certificates/, cambiale la extension a .crt (.pem DEBERIA funcionar, pero es mas fiable asi)
* Ejecuta el comando "update-ca-certificates"
** Esto deberia decir algo como "1 added 0 removed..."
* Prueba curl o wget, ahora tenemos "System Trust"
* En el navegador ve a configuracion (Si estas usando Firefox)
* Busca "Certificados" y pulsa en "ver/administrar certificados"
* Dale a agregar, y deja que confie en el certificado marcando la casilla de "firmado de sitios web".

Con eso, deberias tener un sistema funcional.

GitHub

2026-01-04T18:35:33Z

JP: /* jmail/ */

[[Archivo:Octocat.png|miniaturadeimagen|407x407px|La mascota de "GitHub", una caricatura de un hibrido entre un gato y un pulpo.]]
GitHub es una herramienta de colaboración que nos permite compartir código y trabajar en código entre varias personas.

Entre otras utilidades, GitHub tiene una <<wiki>> de proyecto, una sección de "pull requests", donde personas ajenas pueden subir cambios para fragmentos de código, una sección de "problemas" (issues) donde se puede publicar (Y asignar a alguien/resolver) problemas con el código.

=== GitHub del proyecto ===
[https://github.com/JP-666/Proyecto-Proxy-Squid Enlace] al repositorio de GitHub de [[Usuario:JP|JP]], donde se encuentran los [[scripts]] y varias cosas

=== Directorio del GitHub del proyecto ===
Todo dentro del GitHub del proyecto se divide en varias carpetas, que siguen una estructura bastante lógica.

==== srv/ ====
La parte del servidor de NGINX, esto incluye todo lo necesario para que funcione la página del "router", incluidas las imagenes, estilos y PHP que componen tanto el sitio del "router de profesores" como el de "router de alumnos" (Si se decide configurar la opción "Permitir a los alumnos acceder a la interfaz de configuracion") en el script [[Scripts#generar red.sh|pers2.sh]].

==== extras/ ====
La carpeta extra contiene algunos scripts y herramientas usadas para pruebas, como las de subshell y de exports.

===== extras/todoantiguo/ =====
La carpeta "todo antiguo" contiene scripts y pruebas realizadas cuando se iba a instalar SQUID en una maquina independiente, haciendo una MV con Alpine Linux de "router".

==== cosas/ ====
Varios archivos de configuración del proyecto, aquí van tus archivos si decides hacer una instalación personalizada.

El script de instalación "root.sh" busca en esta carpeta por archivos ".custom", que contienen la configuración generada por los scripts "generar_(xyz).sh".

Se pueden encontrar algunos archivos anteriores, donde se configuraba SQUID y el sitio de NGINX con respuestas binarias (S/N), ahora se usan scripts que generan lo que necesitemos.

==== aux/ ====
Esta carpeta contiene varios scripts que generan configuraciones, instalan paquetes y configuran certificados y servicios.

Hay información mucho mas detallada en la página de los scripts.

==== jmail/ ====
Todo lo del [[mail]], pero con '''J'''.

(JMail es un servidor de correo electronico para UNIX que permite recibir correo y categorizarlo por "para usuarios", de "IPs" en vez de hosts)

==== netboot/ ====
Incluye un par de archivos para hacer el [[Netboot]]. Esto es opcional.

Netboot

2026-01-04T18:34:00Z

JP:

Es posible instalar un servidor ultra-basico de netboot desde cero usando TFTP, NFS y el servidor que ya (deberias) tenemos instalado. Si usamos el script "netboot.sh" en la [[GitHub|raiz del proyecto]], haremos lo siguiente:

* Instalar PXELinux
* Instalar y configurar TFTP
* Instalar y configurar NFS
* Configurar (O re-configurar) el servidor DHCP
* Crear un menu con direccionamiento de NFS dinamico para PXE
* Descargar Debian 13
* Descomprimir y mover los archivos que necesitamos
* Crear un archivo "preseed.cfg" para que Debian haga cosas como crear nuestros usuarios y eso.
* Reiniciar los servicios
* <s>Eliminar a Herobrine</s>

Esto permite que si un cliente se conecta a la red, sin tener ningun sistema operativo instalado, pueda instalar Debian 13.

Proximamente se usara MX Linux con varias personalizaciones. Entre otras, con [[Mail|jmail]] pre-instalado y listo para funcionar.

=== Dificultades y posibles soluciones ===

==== JP: ====
A dia 3 de Enero de 2026, he conseguido "arrancar" mi distro personalizada de MX Linux, usando el kernel y el initram de Debian 13. Pero esto causa problemas, entre otras, no se genera la estructura de instalacion, tampoco se instala el driver de video correcto, asi que el sistema 'cuelga' al arranque. No es posible salir a un TTY. Pero podemos forzar un terminal si cambiamos el arranque a
APPEND initrd.img boot=live netboot=nfs nfsroot=(Nuestra IP):/netboot/mxlinux ip=dhcp splashtop nomodeset persistence-encryption=none username=(el usuario del live, en este caso usuario01) systemd.unit=multi-user.target 3
Esta es la linea mas "segura" para arrancar con el kernel de Debian, por que el forzamos que el usuario 'exista' como exisita en la iso personalizada. Luego, el nomodeset y el splashtop hace que no carguemos drivers graficos ni un servidor grafico. Junto con systemd.unit=multi-user.target 3, nos tira a una consola. Sin Xorg.

Hay que investigar mas sobre esto. Parece que estamos cerca de conseguir arrancar MX a traves de red (Sin programas externos)

=== iVentoy al rescate ===
Para que todo funcione con normalidad, tenemos dos opciones, arrancar un sistema con BUEN pxe, como puede ser Debian, o tener que usar herramientas Chinas como iVentoy. La cual permite arrancar (casi) cualquier iso. Si decides usar iVentoy tienes que tener en cuenta varias cosas.

* iVentoy DEBE tomar control sobre DHCP. Tiene un modo "proxy", pero este es completamente inutil.
* Las VMs de VirtualBox son MALAS al momento de arrancar con iPXE, y eso es darles mucho credito.
* El protocolo que usa iVentoy es PROPIETARIO, no se sabe lo que esta haciendo de fondo. Puede que injecte cosas en la maquina cliente.
* Si usando iVentoy repetidamente, Franklin aparecera eventualmente a defender su hogar.

Si aun asi decides usar iVentoy para instalar el 'MX personalizado' en vez de usar el estandarizado pxelinux para arrancar un instalador de Debian, ve a [[Netboot/iVentoy]].

Si decides instalar Debian, usando pxelinux, ve a [[Netboot/PXELinux]]

Netboot/PXELinux

2026-01-04T14:09:01Z

JP: Página creada con «Te recomiendo que uses el script mencionado en Netboot. Ese no da fallos y te configurara isc-dhcp-server para que todo funcione a la perfeccion. PXELinux es el estandar para arrancar sistemas operativos basados en GNU/Linux por PXE, consta de dos grandes partes, el cargador de arranque, que es una version modificada de GRUB, y el sistema de gestion y proceso de imagenes, estos suelen ser los 'kernels' y 'ramdisks' de los sistemas === Tutorial === === Instaland…»

Te recomiendo que uses el script mencionado en [[Netboot]]. Ese no da fallos y te configurara isc-dhcp-server para que todo funcione a la perfeccion.

PXELinux es el estandar para arrancar sistemas operativos basados en GNU/Linux por PXE, consta de dos grandes partes, el cargador de arranque, que es una version modificada de GRUB, y el sistema de gestion y proceso de imagenes, estos suelen ser los 'kernels' y 'ramdisks' de los sistemas

=== Tutorial ===

=== Instalando PXELinux en Debian ===
PXELinux es un programa mas que se instala en Debian, o en cualquier otra distribucion, en caso de Debian 11 en adelante, instalaremos los paquetes
pxelinux syslinux-common syslinux-utils
Con apt. En teoria solo necesitamos pxelinux, pero es mejor tener las herramientas de syslinux para arranque basado en ramdisk.

Una vez tengamos estos paquetes, comprobamos que tengamos los archivos en la carpeta
/usr/lib/PXELINUX/
Si todo esta bien, seguimos con el tutorial

==== Configurando el servidor DHCP ====

==== Instalando y configurando TFTP ====

Netboot/iVentoy

2026-01-04T14:03:16Z

JP: Página creada con «iVentoy es la 'alternativa' a un sistema PXE tradicional, este permite arranque de (casi) cualquier imagen iso o de disco duro tan solo arrastrandola a un directorio en el servidor. Se encarga de todas las configuraciones. DNS, DHCP, TFTP, HTTP, etc. iVentoy puede modificar archivos como nginx.conf y los sitios de sites-enabled. Tienes que tener mucho cuidado con esto. La página oficial de iVentoy esta en [https://www.iventoy.com/en/doc_start.html iventoy.com]. ==…»

Netboot

2026-01-04T14:00:57Z

JP:

Es posible instalar un servidor ultra-basico de netboot desde cero usando TFTP, NFS y el servidor que ya (deberias) tenemos instalado. Si usamos el script "netboot.sh" en la [[GitHub|raiz del proyecto]], haremos lo siguiente:

* Instalar PXELinux
* Instalar y configurar TFTP
* Instalar y configurar NFS
* Configurar (O re-configurar) el servidor DHCP
* Crear un menu con direccionamiento de NFS dinamico para PXE
* Descargar Debian 13 (TEMPORAL)
* Descomprimir y mover los archivos que necesitamos
* Reiniciar los servicios
* <s>Eliminar a Herobrine</s>

Esto permite que si un cliente se conecta a la red, sin tener ningun sistema operativo instalado, pueda instalar Debian 13.

Proximamente se usara MX Linux con varias personalizaciones. Entre otras, con [[Mail|jmail]] pre-instalado y listo para funcionar.

=== Dificultades y posibles soluciones ===

==== JP: ====
A dia 3 de Enero de 2026, he conseguido "arrancar" mi distro personalizada de MX Linux, usando el kernel y el initram de Debian 13. Pero esto causa problemas, entre otras, no se genera la estructura de instalacion, tampoco se instala el driver de video correcto, asi que el sistema 'cuelga' al arranque. No es posible salir a un TTY. Pero podemos forzar un terminal si cambiamos el arranque a
APPEND initrd.img boot=live netboot=nfs nfsroot=(Nuestra IP):/netboot/mxlinux ip=dhcp splashtop nomodeset persistence-encryption=none username=(el usuario del live, en este caso usuario01) systemd.unit=multi-user.target 3
Esta es la linea mas "segura" para arrancar con el kernel de Debian, por que el forzamos que el usuario 'exista' como exisita en la iso personalizada. Luego, el nomodeset y el splashtop hace que no carguemos drivers graficos ni un servidor grafico. Junto con systemd.unit=multi-user.target 3, nos tira a una consola. Sin Xorg.

Hay que investigar mas sobre esto. Parece que estamos cerca de conseguir arrancar MX a traves de red (Sin programas externos)

=== iVentoy al rescate ===
Para que todo funcione con normalidad, tenemos dos opciones, arrancar un sistema con BUEN pxe, como puede ser Debian, o tener que usar herramientas Chinas como iVentoy. La cual permite arrancar (casi) cualquier iso. Si decides usar iVentoy tienes que tener en cuenta varias cosas.

* iVentoy DEBE tomar control sobre DHCP. Tiene un modo "proxy", pero este es completamente inutil.
* Las VMs de VirtualBox son MALAS al momento de arrancar con iPXE, y eso es darles mucho credito.
* El protocolo que usa iVentoy es PROPIETARIO, no se sabe lo que esta haciendo de fondo. Puede que injecte cosas en la maquina cliente.

Si aun asi decides usar iVentoy para instalar el 'MX personalizado' en vez de usar el estandarizado pxelinux para arrancar un instalador de Debian, ve a [[Netboot/iVentoy]].

Si decides instalar Debian, sin personalizar, usando pxelinux, ve a [[Netboot/PXELinux]]