Mi centro de datos virtual

Foto de Joshua Sortino en Unsplash

Proyecto: Mi Centro de Datos Virtual (Homelab)

De la intención a la arquitectura real

##1. La Declaración de Intenciones

Este proyecto no nace de la necesidad de "instalar programas", sino de la inquietud por entender **el porqué** de las cosas. Tras más de 700 horas de formación en Lanbide, me quedó una espina clavada: la capacidad de ver cómo interactúan todos los elementos de una red profesional en un entorno controlado.

¿Qué vamos a construir?

Un ecosistema completo que incluye:

• Seguridad Perimetral: pfSense u OPNsense (el guardián de la red).
• Gestión de Identidades: Active Directory con Windows Server 2019 (el cerebro).
• Monitorización y Ciberseguridad: Wazuh (el vigilante SIEM/XDR).
• Almacenamiento Profesional: TrueNAS (la bodega de datos).
• Servidores de Aplicaciones: Ubuntu Server o Debian Server y clientes Windows 10/11.

## 2. El Hardware: ¿Necesitas un "supercomputador"? (La Gran Duda)

Aquí es donde quiero ser totalmente honesto contigo, lector. Actualmente, desarrollo este proyecto sobre una máquina muy potente:

Procesador: AMD Ryzen 9 9900X (12 núcleos / 24 hilos).

Memoria RAM: 128 GB DDR5.

**¡Pero que esto no te asuste!** Mi camino no empezó aquí.    

Hace muy poco, desarrollaba laboratorios similares en un Intel i5 con 32 GB de RAM**. ¿Cuál es la diferencia?

1. Con 128 GB: Puedo tener todas las máquinas encendidas a la vez, simulando una empresa entera trabajando en tiempo real.

2. Con 16 GB o 32 GB: Puedes hacer exactamente lo mismo, pero aplicando la **"gestión dinámica"**. Apagas el servidor de almacenamiento para probar el firewall; enciendes el Active Directory solo cuando vas a validar usuarios. El aprendizaje es el mismo, solo cambia el ritmo.

La magia de Proxmox: Al usar contenedores (CT) en lugar de máquinas virtuales (VM) para servicios ligeros (como un servidor Debian o Wazuh), ahorramos muchísima RAM, permitiendo que equipos modestos hagan cosas increíbles.

## 3. Preguntas Estratégicas del Proyecto

A lo largo de estas guías, resolveremos dudas que a todos nos asaltan cuando diseñamos una red:

¿pfSense o OPNsense? Veremos cuál se adapta mejor a nosotros.

¿Es Windows Server suficiente para el almacenamiento? 

Veremos por qué TrueNAS aporta un nivel de seguridad (ZFS) que Windows no ofrece de forma nativa.

¿Wazuh es redundante si ya tengo logs en Windows? Descubriremos que el AD te dice *qué* pasó, pero Wazuh te explica *si es un ataque*.

¿Zentyal o Windows Server? Analizaremos si el código abierto puede sustituir al gigante de Microsoft en la gestión de dominios.

## 4. Filosofía del Aprendizaje

No busco el "clic, clic, siguiente". Este cuaderno de viaje documenta los errores, los cuellos de botella y las victorias. No importa si tienes un PC de 128 GB o un portátil de hace 5 años; el objetivo es que, al terminar, sepas configurar una red porque entiendes la lógica que hay detrás de cada máscara de subred y de cada regla de firewall.

Para que nadie se sienta excluido, aquí tenéis una tabla para que cada usuario pueda optar según su equipo:

Barakaldo, enero de 2026.