Una pyme puede tener una infraestructura ordenada, monitoreada y segura usando casi por completo herramientas de código abierto. La clave no está en instalar muchas herramientas, sino en organizarlas por capas, en el orden correcto y con alguien que las mantenga.

Esta es la arquitectura que proponemos como punto de partida. Cada capa responde a una pregunta concreta de la empresa.

1. Virtualización: Proxmox VE

Pregunta que responde: ¿cómo aprovecho mejor mis servidores físicos?

Proxmox VE permite correr varias máquinas virtuales y contenedores Linux (LXC) en un mismo servidor, administrarlos desde una consola web y, si hay más de un servidor, agruparlos en clúster. Se usa en producción sin pagar licencia; la suscripción es opcional y da acceso a actualizaciones probadas y soporte.

Consejo: usa contenedores LXC para servicios Linux livianos y máquinas virtuales para Windows, firewalls o cualquier sistema que necesite su propio núcleo.

2. Firewall y red: pfSense CE

Pregunta que responde: ¿quién entra a mi red y qué puede ver cada equipo?

pfSense CE, la edición comunitaria con licencia Apache 2.0, funciona como firewall, router y servidor VPN. Con él puedes separar la red en VLAN (administración, servidores, invitados, cámaras) y dar acceso remoto seguro a tu equipo. OPNsense es una alternativa abierta con un enfoque similar.

3. Servidores: Ubuntu Server o Rocky Linux

Pregunta que responde: ¿dónde corren mis aplicaciones y servicios?

Sobre Proxmox se crean los servidores que la empresa necesita: archivos, aplicaciones web, bases de datos o herramientas internas. Ubuntu Server y Rocky Linux son dos opciones estables con ciclos de soporte largos. Si la empresa necesita Windows Server (por ejemplo, para Active Directory), también puede virtualizarse en Proxmox con su licencia correspondiente.

4. Monitoreo: Zabbix y Grafana

Pregunta que responde: ¿me entero de un problema antes que mis usuarios?

Zabbix vigila servidores, switches, firewall, servicios y backups, y envía alertas cuando algo se sale de lo normal. Grafana toma esos datos y los convierte en tableros claros para la gerencia o el equipo técnico.

5. Seguridad: Wazuh

Pregunta que responde: ¿alguien está intentando algo raro en mis equipos?

Wazuh es una plataforma de seguridad de código abierto (licencia GPLv2) que centraliza eventos de servidores y equipos, detecta comportamientos sospechosos, revisa la configuración frente a buenas prácticas y alerta sobre vulnerabilidades conocidas.

6. Backups: Proxmox Backup Server

Pregunta que responde: si todo falla, ¿puedo recuperarme?

Proxmox Backup Server, también bajo AGPLv3, hace copias incrementales, deduplicadas y cifradas de las máquinas virtuales y contenedores. Para cumplir la regla 3-2-1 (tres copias, en dos medios distintos, una fuera de la empresa) complementa con una copia externa y prueba las restauraciones con regularidad.

7. Gestión de TI: GLPI

Pregunta que responde: ¿qué equipos tengo y qué solicitudes están pendientes?

GLPI lleva el inventario de equipos y licencias y funciona como mesa de ayuda para registrar y dar seguimiento a las solicitudes de los usuarios.

Así se ve completa: Proxmox VE como base, pfSense protegiendo la red, servidores Linux (y Windows si hace falta) como máquinas virtuales, Zabbix y Grafana vigilando todo, Wazuh atento a la seguridad, Proxmox Backup Server protegiendo los datos y GLPI organizando la operación.

En qué orden implementarla

  1. Diagnóstico: qué hay hoy, qué es crítico y qué falla.
  2. Base: Proxmox VE y pfSense, con la red segmentada desde el inicio.
  3. Backups: antes de migrar servicios, asegura cómo se respaldan.
  4. Migración de servidores por etapas, empezando por los menos críticos.
  5. Monitoreo y seguridad: Zabbix, Grafana y Wazuh sobre todo lo anterior.
  6. Gestión: GLPI y la documentación final de la infraestructura.

Lo que hay que tener en cuenta

  • Recursos: no todo tiene que estar encendido en el mismo servidor. Dimensiona según la carga real y separa los backups del equipo principal.
  • Actualizaciones: cada herramienta tiene su ciclo de versiones. Planea las actualizaciones y pruébalas antes de aplicarlas en producción.
  • Conocimiento: el ahorro en licencias solo se mantiene si alguien administra y documenta la plataforma.

Fuentes