Sistemas

Problema Los equipos de infraestructura que manejan cientos de terabytes de datos suelen combinar sistemas de archivos avanzados (ZFS, Btrfs) con soluciones de backup de terceros. Cuando el motor de backup no reconoce nativamente el sistema de archivos, los trabajos pueden fallar al intentar crear archivos de backup (VBK) que superan el límite interno de Veeam (≈ 218 TiB). El síntoma típico es un error inmediato al iniciar el job, sin que se haya procesado ni un solo bloque de datos. El problema se vuelve crítico cuando la arquitectura de almacenamiento está basada en pools grandes y la estrategia de backup necesita cubrir todo el volumen. ...

Problema En entornos homelab con Proxmox, es frecuente combinar varios tipos de discos (NVMe, HDD, SSD) y usar ZFS como capa de datos primaria. El reto aparece cuando se necesita exponer esos datos a usuarios finales mediante SMB o NFS, y se delega la gestión de usuarios y permisos a una instancia de OpenMediaVault (OMV). La arquitectura típica —ZFS en el hipervisor, OMV en una VM o LXC, y discos de respaldo en RAID‑1— genera conflictos de permisos, latencia en escritura y complejidad en la planificación de backups. El síntoma más común es que los clientes Windows o Linux ven archivos con UID/GID inesperados o que los snapshots de ZFS no se sincronizan correctamente con los procesos de rsync programados. ...

Problema En entornos con Windows Server que ofrecen Remote Desktop Services (RDS), es frecuente que un usuario experimente una desconexión limpia y, al intentar reconectar, reciba el código de error 0x904 sin mensaje adicional. El síntoma típico es: La sesión aparece como Disconnected en el listado de sesiones. No se pueden iniciar nuevas sesiones con ese mismo usuario. Otros usuarios pueden conectarse sin problemas. No aparecen eventos relevantes en los logs de Terminal Services, System o Application. Este patrón suele aparecer cuando el servidor está alojado en una máquina virtual (por ejemplo, bajo Proxmox, Hyper‑V o VMware) y el cliente accede a través de una VPN basada en IKEv2. La combinación de una sesión RDP “zombie” y una caché de credenciales corrupta puede bloquear al usuario de forma persistente hasta que el servidor se reinicia. ...

Problema Muchos entusiastas de homelab quieren reutilizar hardware antiguo para crear un NAS doméstico que ofrezca redundancia, snapshots y acceso remoto sin exponer servicios críticos a Internet. El desafío consiste en combinar un hipervisor ligero (Proxmox), un sistema de archivos robusto (ZFS) y un servidor de archivos (Samba) mientras se mantiene una estrategia de backup fuera del pool y se protege el acceso remoto. Causa Los fallos habituales en estos setups provienen de: ...

Problema Al ejecutar varios servicios basados en Docker (por ejemplo, Komga, Calibre‑Web, LazyLibrarian, Suwayomi) dentro de un contenedor LXC sin privilegios, es frecuente encontrarse con dos patrones de fallo: Bloqueos de SQLite (SQLITE_BUSY o OperationalError: database is locked) que impiden que la aplicación arranque o que realice operaciones de escritura. Errores al crear symlinks (ln: failed to create symbolic link … Operation not supported) que aparecen en aplicaciones que dependen de KCEF, Chromium Embedded Framework u otras bibliotecas que usan enlaces simbólicos. Ambos síntomas aparecen cuando los directorios de datos y de medios están montados desde el host mediante bind mount o SMB/CIFS y el contenedor LXC está configurado como unprivileged (UID/GID mapeados). La combinación de AppArmor, la falta de soporte de O_SYMLINK en sistemas de archivos remotos y el modo de bloqueo de SQLite (WAL) genera un entorno donde las llamadas POSIX esperadas son denegadas o se comportan de forma no atómica. ...

Problema En entornos Windows es frecuente encontrarse con la pantalla del navegador que muestra ERR_SSL_VERSION_OR_CIPHER_MISMATCH al intentar abrir una URL HTTPS que debería devolver JSON, como https://api.nuget.org/v3/index.json. El error no es un simple 404; indica que el cliente y el servidor no lograron negociar un algoritmo de cifrado compatible. El síntoma típico incluye: Navegador o herramienta curl devuelve el mensaje de error mencionado. PowerShell muestra fallos de Schannel en el Visor de eventos. Varios procesos (OneDrive, Visual Studio, etc.) registran “A fatal error occurred while creating a TLS client credential”. Aunque el caso concreto es NuGet, el patrón se repite con cualquier servicio que requiera TLS 1.2/1.3 y que dependa de la pila de seguridad de Windows (Schannel). El objetivo de este post es ofrecer una guía reutilizable para diagnosticar y corregir este tipo de fallos en cualquier máquina Windows. ...

Problema En entornos homelab o pequeñas infraestructuras se combina a menudo Proxmox como hipervisor, LXC para aislar servicios y Docker Compose para orquestar contenedores. Cuando se usa Renovate para mantener actualizadas las imágenes, el flujo típico es: Renovate detecta una nueva versión. Crea un Pull Request (PR) que actualiza el archivo docker-compose.yml. El administrador revisa y fusiona el PR. El punto crítico aparece después del merge: los cambios deben llegar a cada LXC que ejecuta Docker, y el contenedor debe ser recreado con la nueva imagen. Hacer esto manualmente (login en cada LXC, git pull, docker compose up -d) es tedioso y propenso a errores, sobre todo cuando hay varios hosts. Necesitamos un mecanismo que: ...

Problema Al montar varios servicios (gateway LLM, agente de mensajería, servidor multimedia y escritorio remoto) en una única VM de 4 vCPU, es frecuente encontrarse con que los contenedores arrancan, los puertos parecen abiertos y, sin embargo, nada responde. Los logs aparecen vacíos o con mensajes genéricos como “command not found” o “permission denied”. La raíz suele ser una combinación de reglas de firewall invisibles, políticas de reinicio que no reintentan, y permisos de usuario que no coinciden con los archivos creados durante la instalación. ...

Problema Los equipos de infraestructura casera (homelab) y los servidores en la nube (VPS) a menudo se perciben como alternativas mutuamente excluyentes. En la práctica, muchos administradores terminan con una mezcla desordenada: algunos servicios críticos se quedan en casa, otros se despliegan en la nube sin una estrategia clara. El resultado es sobrecarga de ancho de banda, exposición innecesaria de la IP doméstica, copias de seguridad fragmentadas y, en el peor de los casos, interrupciones cuando el hardware doméstico se apaga para mantenimiento. El reto consiste en definir una separación lógica que aproveche la “gravedad de datos” del homelab y la disponibilidad permanente del VPS, sin crear dependencias circulares ni duplicar recursos. ...

Problema Un número creciente de portátiles con Windows 11 entra en un bucle de Automatic Repair justo después de instalar una actualización. El sistema muestra “Preparing Automatic Repair”, “Diagnosing your PC” y termina en el menú de recuperación (WinRE) sin llegar al escritorio. En la mayoría de los casos el disco es visible, los archivos están intactos, pero el gestor de arranque no reconoce ninguna instalación de Windows. El síntoma típico es el BSOD “INACCESSIBLE_BOOT_DEVICE” o “LOADER_ROLLBACK_DETECTED” al intentar iniciar en modo seguro. ...