Hola, soy Luis Zambrana
Documento lo que hago en el día a día: infraestructura, automatización, Linux, Docker, redes, correo y seguridad. Guías probadas en producción, escritas para que las puedas usar.
$ whoami luis zambrana $ cat rol.txt DevOps, ciberseguridad y pericia forense $ ls guias/ | wc -l 84 $ uptime --blog documentando desde 2024 (3 años) $
Cómo armamos la red de un colegio de Neuquén con fibra GPON V-SOL, wifi Omada y un MikroTik de borde: diseño, sala de rack, VLANs por sector, presupuesto óptico, configuración completa, telefonía IP, cámaras, control de ancho de banda y el checklist de la puesta en marcha.
Por qué una conexión entre sedes por IP pública «a veces anda y a veces no» cuando el router tiene dos WAN con balanceo, cómo diagnosticarlo y cómo resolverlo en Omada con un grupo de IP y una regla de Policy Routing. Con IPs de ejemplo.
Cómo levantar el controlador de TP-Link Omada (Omada Network Application 6.3) en Docker con docker compose: la imagen, host o bridge, el asistente inicial, cómo sumar equipos, backups y actualizaciones.
Cómo poner en marcha un router TP-Link Omada ER605 desde la web: características y datasheet, el botón de reset, la cuenta de administrador, la WAN, la red local, el backup y el camino para actualizar el firmware.
Cómo montar el controlador de TP-Link Omada (Omada Network Application 6.3) en un contenedor LXC de Proxmox: de dónde sale la plantilla, Java 17, jsvc, MongoDB 8.0, el asistente inicial y qué cuidar para no adoptar equipos sin querer.
Cómo usar un túnel SSH (-L) para entrar a un panel, una base de datos o una copia de prueba que escucha solo en 127.0.0.1, sin abrir puertos en el firewall. Con Docker, ~/.ssh/config, PuTTY, los errores típicos y los cuidados.
Después de PHP2Shell, el webmail es el servicio que todos usan y nadie mira. Un caso supuesto: Roundcube 1.6.7 con PHP 8.1 a 1.6.20 con PHP 8.4.27, 15 segundos de corte, las trampas que aparecieron y cómo los encabezados pasaron de C a A.
Armé un caso laboral real con dos casillas y un Gmail, y le hice la pericia: adquisición con hash, titular del dominio en NIC.ar, cabeceras, DKIM y ARC, y cómo se detectan un reenvío editado y uno inventado aunque todas las firmas den válidas.
PHP corrigió de urgencia dos fallas críticas que permiten ejecutar código en el servidor sin login, antes de que corra tu aplicación. Qué hacen, cómo saber si te afectan, cómo protegerte y cómo migrar el PHP viejo sin romper nada.
Servidor de correo completo en Docker con docker-mailserver, Rspamd, ClamAV y Roundcube, certificados de Let's Encrypt con Caddy, SPF, DKIM, DMARC y MTA-STS, y cómo resolver el bloqueo del puerto 25 en DigitalOcean.
Cómo montar un DNS autoritativo propio con BIND9 en Docker: primario y secundario en dos droplets de DigitalOcean, transferencias firmadas con TSIG, contenedores endurecidos, delegación en NIC.ar y la zona lista para el servidor de correo.
Migré el blog de WordPress a PHP propio y lo llevé a A+ en Mozilla Observatory: CSP sin unsafe-inline, login con Google sin contraseñas, formularios con varias capas contra el abuso y Cloudflare. Paso a paso y con checklist.
