ochenstarik/server-monitor-manager
1
0
Fork 0
Code Issues Pull requests 6 Projects Releases 17 Packages Wiki Activity Actions
server-monitor-manager/docs/i18n/README.es.md
Ochenstarik 7b17df8c42 Document project in twelve languages
2026-07-16 22:20:36 +07:00

3 KiB
Raw Blame History

Server Monitor Manager

English · Русский · Español · 简体中文 · हिन्दी · العربية · Português · Français · Deutsch · 日本語 · 한국어 · Türkçe

Server Monitor Manager es una aplicación ligera, inicialmente para Windows, que monitoriza servidores Linux, abre sesiones SSH directas y controla de forma explícita las conexiones seguras entre servidores. Está pensada para infraestructura personal y flotas pequeñas sin paneles pesados, Kubernetes ni una API pública en cada nodo.

Funciones

  • métricas de CPU/load, memoria, swap, discos, inodos, red, uptime, latencia, SSH y WireGuard;
  • perfiles, grupos, etiquetas, favoritos, alertas e historial local corto;
  • clave SSH Ed25519 dedicada que permanece en el equipo Windows;
  • terminal SSH directo sin entregar la clave privada al Hub;
  • red en estrella mediante un Hub con IP pública; los Nodes solo necesitan salida;
  • Links direccionales como agente IA → servidor doméstico:22, desactivables por separado;
  • políticas /32, TCP/UDP, puerto, versión y TTL;
  • tokens de un solo uso, CSR, mTLS, roles separados, idempotencia y auditoría.

Arquitectura

El cliente Windows usa mTLS/HTTPS con un Control Hub ASP.NET Core 10 y SQLite. El agente Linux solo inicia sesiones salientes. WireGuard transporta el tráfico y nftables lo bloquea por defecto. Un Link no concede acceso inverso ni acceso a otro servidor, y un servidor doméstico detrás de NAT no necesita IP pública.

Instalación rápida

curl -fLO https://raw.githubusercontent.com/ochenstarik-ui/lightweight-server/main/ochenstarik-server-monitor-manager.sh
chmod 700 ochenstarik-server-monitor-manager.sh
bash -n ochenstarik-server-monitor-manager.sh
sudo ./ochenstarik-server-monitor-manager.sh hub

Abra UDP 51820 y TCP 7443 en el Hub, cree códigos para los Nodes e instálelos con el rol Node. Después use install-control-hub, control-code, control-device-code e install-control-agent. El instalador selecciona amd64/arm64 y verifica SHA-256.

Seguridad y estado

No hay contraseña root compartida ni claves WireGuard privadas de Nodes en el Hub. Las identidades de monitorización, terminal, Agent, Operator y automatización IA están separadas. SSH usa un forced-command sin shell, PTY ni forwarding; mTLS limita cada rol; nftables permite únicamente Links explícitos; SQLite conserva estado y auditoría antes de aplicar cambios.

v0.1.0-alpha.2 es una versión de prueba. Ya incluye cliente Windows, instalador Hub/Node, Links, mTLS, SQLite, auditoría y eventos. Faltan el búfer offline, revocación de certificados, reconciliación tras reconexión, prueba de 50–100 Nodes e instalador Windows firmado.

Documentación: arquitectura, seguridad, plan, instalador.