1. Título del Proyecto

Implementación de Infraestructura Integral Virtualizada Educativa 🔗 Repositorio de GitHub: github.com/EricOpss/Proyecto-ASIR.git

2. Nombre del Autor

Eric Alexandru Vladescu

3. Descripción

El proyecto consiste en el diseño y despliegue de una infraestructura tecnológica centralizada para la academia Yess Innovation en Gjirokaster (Albania). Debido a las limitaciones de hardware (8GB RAM / 100GB Disco), la solución se basa en una arquitectura de virtualización ligera (LXC) sobre Proxmox VE, eliminando el "overhead" de los sistemas operativos comerciales para maximizar el rendimiento:

• Gestión de Identidades (LXC): Implementación de un controlador de dominio Samba4 AD sobre Debian 12 (LXC). Se centraliza la autenticación (LDAP/Kerberos) permitiendo que los docentes gestionen los recursos de los estudiantes con un consumo mínimo de memoria.
• Automatización de Sistemas: Desarrollo de una capa de lógica mediante Python y Bash. Se automatiza la creación de usuarios en el Directorio Activo, la asignación de cuotas de disco mediante ACLs de Linux y el aprovisionamiento de entornos web personales para los alumnos.
• Portal Educativo y Micro-LMS (LXC): Despliegue de un portal basado en Nginx y Moodle bajo el dominio yess.academy. La arquitectura separa el servidor web del motor de base de datos (MariaDB) en contenedores aislados para mejorar la seguridad y la gestión de memoria.
• Seguridad y Conectividad Zero-Trust: Uso de OPNsense como firewall perimetral y puerta de enlace. La administración remota y el acceso público a la web se realizan mediante Cloudflare Tunnels, permitiendo acceso cifrado desde cualquier lugar sin necesidad de abrir puertos en el router del centro.
• Optimización de Red (Apt-Cacher-NG): Implementación de un proxy de caché local para mitigar las limitaciones de ancho de banda en Gjirokaster, acelerando las actualizaciones de sistema de todos los equipos del aula.
• Telemetría y Monitorización: Stack de InfluxDB + Grafana para la visualización en tiempo real del estado de salud del nodo Proxmox, asegurando que los servicios críticos operen dentro de los márgenes de los 8GB de RAM.

4. Objetivos del Proyecto

Objetivo General

Desplegar una infraestructura de red profesional, segura y automatizada sobre hardware limitado, demostrando la viabilidad de las tecnologías Open Source para la gestión educativa.

Objetivos Específicos

• Maximización de Recursos: Sustituir la virtualización tradicional por contenedores LXC para reducir el consumo de RAM en un 60% respecto a una arquitectura basada en Windows Server.
• Segmentación de Red: Configurar puentes virtuales (Bridges) en Proxmox para aislar el tráfico de gestión, la red de alumnos y la red de servicios web.