# Preguntas frecuentes - Infraestructura de Medulla # Arquitectura e implementación de los servidores de retransmisión de Medulla Los servidores de retransmisión son componentes locales diseñados para optimizar la distribución de recursos y la comunicación entre los agentes y el servidor principal**de Medulla**. ##### 1. El relé clásico (LAN / red privada) El relé clásico se instala dentro de la red de la empresa. Su objetivo es servir de «caché» local y de punto de distribución para los agentes ubicados en el mismo sitio o en el mismo segmento de red. - **Función:** Optimización del ancho de banda y despliegue de imágenes (Imaging). - **Ubicación:** Sitio remoto, detrás de un router o un enlace entre sitios. ##### 2. El relé DMZ (Exposición pública) El relé DMZ es una pasarela segura entre Internet y el servidor principal de Medulla. - **Función:** Permitir la gestión de puestos móviles (teletrabajo, desplazamientos) sin exponer directamente el servidor principal a Internet. - **Ubicación:** Zona Desmilitarizada (DMZ), accesible a través de una IP pública o un nombre de dominio externo. - **Nota:** No permite la creación de imágenes (masterización) a distancia a través de Internet. ##### 3. Dimensionamiento (Especificaciones técnicas) Los requisitos de hardware son idénticos para ambas funciones, pero su función de software diferirá durante la configuración. **A. Servidor(es) de retransmisión (LAN)**
**Componente****Especificación recomendada**
**SO**Debian 12.x
**Arquitectura**X86-64
**CPU**4 núcleos
**RAM**8 GB
**Partición /**20 GB (EXT4)
**Partición /var**≥ 400 GB (XFS) o punto de montaje en la bahía
**B. Servidor de retransmisión DMZ (terminales móviles)**
**Componente****Especificaciones recomendadas**
**SO**Debian 12.x
**Arquitectura**X86-64
**CPU**4 núcleos
**RAM**8 GB
**Partición /**20 GB (EXT4)
**Partición /var**≥ 200 GB (XFS) o punto de montaje en la bahía
##### 4. Resumen de decisión Esta tabla le permite determinar qué tipo de servidor implementar según su situación:
**Condición****Tipo de relé necesario****Motivo principal**
**Parque > 5000 puestos** en una misma red**Relé clásico (LAN)**Reducción de la carga de CPU/RAM del servidor principal Medulla.
**Sitio remoto** (red diferente sin conexión LAN transparente)**Relé clásico (LAN)**Permitir la creación de imágenes locales y ahorrar ancho de banda WAN.
**Terminales móviles** (teletrabajo, fuera de la red privada, sin VPN)**Relé DMZ**Garantizar la comunicación de los agentes a través de Internet de forma totalmente segura.
**Sitios interconectados** (enlace privado de alta velocidad, flujos LAN autorizados)**Ninguno (opcional)**El servidor principal puede controlar todo el sistema, incluida la creación de imágenes.
# Procedimiento para añadir relés a Medulla SaaS dedicado #### 1. Creación del servidor --- Requisitos del sistema: - SO: Debian 12.x - Arquitectura: x86-64 - CPU: 4 vCPU - RAM: 8 GB - Almacenamiento - /: 20 GB – EXT4 - /var: ≥ 400 GB – XFS (o un punto de montaje dedicado en una bahía o volumen externo) #### 2. Creación de un usuario --- Crea el usuario «medulla» y asígnale derechos de sudo. #### 3. Instalación de la clave SSH --- La clave pública SSH, que se adjunta, debe añadirse en: ``` /home/medulla/.ssh/authorized_keys ``` #### 4. Apertura de los flujos de red --- Los flujos deben estar abiertos en ambos sentidos entre: - Servidor Medulla - Relé (tu servidor) ##### 4.1. Flujo Servidor Medulla → Relé **Puerto | Descripción** - 5269 | TCP / XMXPP - 22 | TCP / SSH - 22000 | TCP / Syncthing - 8081 | TCP / HTTP(S) - 9990 | TCP / XML RPC HTTPS ##### 4.2. Flujo de retransmisión → Servidor Medulla **Puerto | Descripción** - 5269 | TCP / XMXPP - 22 | TCP / SSH - 22000 | TCP / Syncthing - 8443 | TCP / HTTPS - 22067 | TCP / BEP-Relay/TLS - 9999 | TCP / XML RPC/HTTPS - 7080 | TCP / XML RPC/HTTPS #### 5. Información que debe facilitarnos --- **El equipo debe proporcionarnos:** - Crear la entidad que desee dedicar al relé en ITSM (solo si desea una entidad diferente de la entidad principal). - Confirmación de la apertura de los flujos de red mencionados anteriormente. - Confirmación de la adición de la clave SSH en el servidor de retransmisión. - La contraseña del usuario «medulla» con derechos de sudo sin contraseña. - El FQDN de su servidor de retransmisión #### 6. Continuación de la instalación --- Una vez que la máquina esté lista, realizaremos la instalación completa del software mediante Ansible. Se generará automáticamente un agente Medulla para conectar los equipos a este servidor de retransmisión. # Actualización de Medulla: de la versión 5.4.x a la 5.5.x

Medulla / 5.4.x / Actualización de Medulla a la versión 5.5.x / Mantenimiento de Medulla

Para actualizar de la versión 5.4.X a la 5.5.x y superiores, siga los pasos que se indican a continuación: Descargue el archivo en el servidor Medulla: ```bash curl https://dl.medulla-tech.io/up/update_medulla.sh ``` Otorgue permisos de ejecución al script: ``` chmod +x update_medulla.sh ``` Ejecuta la actualización: ``` ./update_medulla.sh ``` Una vez completado el proceso, vuelve a la interfaz de Medulla.

Todos los comandos se ejecutan como root o con una cuenta que tenga derechos de administrador.