Esta guía detalla los rangos de direcciones IP públicas utilizadas por Infomaniak; esto facilita, en particular, la configuración de los sistemas de seguridad (firewall, filtros, whitelisting).

Prólogo

• Las direcciones se indican en formato CIDR (por ejemplo: 192.0.2.0/24), que agrupa varias direcciones consecutivas.
• El formato de la lista incluye los rangos IP (ranges) utilizados por los siguientes productos:
  • kuite: todos los productos kSuite
  • vps: todos los VPS
  • public-cloud: todo el Public Cloud
  • all: abarca todas las IP de la red de Infomaniak

Rangos de direcciones IPv4 & IPv6

El enlace al archivo JSON que lista las IP es:

https://prefixes.infomaniak.com/json

Esta guía se refiere a las aplicaciones OAuth2 para conectarse a sus servicios externos a través de su identificador de inicio de sesión de Infomaniak.

Gestionar las aplicaciones OAuth2 de Infomaniak

Para ello:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿necesita ayuda?).
2. Haga clic en el botón azul Crear una nueva aplicación:
   
3. Elija el tipo adecuado según sus necesidades y proyecto actual.
4. Asigne un nombre a la aplicación.
5. Ingrese la URL de la aplicación según la información técnica disponible.
6. Haga clic en el botón para crear la aplicación:
   
7. Copie la información (Client ID, Client secret) en un lugar seguro - ya no será accesible después de esto:
   

Esta guía explica cómo eliminar un sitio de un Alojamiento Web.

Prólogo

• Una vez retirado, el sitio ya no aparecerá en Internet en su URL anterior.
• El cupo de sitios disponibles en su alojamiento recuperará un espacio libre.

Eliminar un sitio de un alojamiento web de pago

Para acceder a los Alojamientos Web y eliminar un sitio:

1. Haga clic aquí para acceder a la gestión de su alojamiento en el Gestor Infomaniak (¿Necesita ayuda?).
2. Haga clic directamente en el nombre asignado al alojamiento correspondiente.
3. Haga clic en el menú de acción ⋮ a la derecha del sitio correspondiente en la tabla que se muestra.
4. Haga clic en Eliminar el sitio:
   

Desvincular un sitio de un alojamiento Starter gratuito

Un alojamiento Starter (página web básica) solo contiene un sitio que es propio del nombre de dominio en sí, por lo tanto, no es posible, como en las ofertas de pago, hacer multisitio ni eliminar un sitio para colocar otro.

Por lo tanto, debe resiliar directamente el alojamiento Starter:

• Esto resiliará solo su producto de alojamiento web Starter, es decir, la parte correspondiente a su sitio web sin afectar a otros productos, como el correo electrónico o el nombre de dominio, por ejemplo.
• Deberá confirmar la solicitud de resiliación por correo electrónico, de lo contrario, no se eliminará ningún dato.
• Se envía una confirmación de resiliación a los posibles otros administradores de la Organización.
• Las copias de seguridad se eliminarán irrevocablemente durante la resiliación, haciendo que cualquier restauración sea imposible.

Para resiliar:

1. Haga clic aquí para acceder a la gestión de su alojamiento en el Gestor Infomaniak (¿Necesita ayuda?).
2. Haga clic en el menú de acción ⋮ situado a la derecha del alojamiento correspondiente.
3. Seleccione la opción Resiliar:
   
4. Siga el procedimiento hasta el final.

Esta guía explica cómo agregar direcciones IP a la lista blanca de un sitio web de Infomaniak.

Prólogo

• Permitir IP en xmlrpc.php permite acceder a las URLs que están bloqueadas por defecto, ya que se consideran de riesgo.
• Este tipo de bloqueo es efectivo en todos los servidores recientes.
• En cuanto a WordPress, su funcionalidad XML-RPC solo está disponible por defecto a través de los servicios de Infomaniak y JetPack por razones de seguridad.

Agregar direcciones IP a la lista blanca de xmlrpc.php

Para acceder a la gestión del sitio web:

1. Haga clic aquí para acceder a la gestión de su producto en el Gestor de Infomaniak (¿necesita ayuda?).
2. Haga clic directamente en el nombre asignado al producto correspondiente:
3. Haga clic en Gestionar bajo Configuración avanzada:
   
4. Haga clic en la pestaña PHP / Apache.
5. Complete la línea correspondiente:
   
6. Haga clic en el botón al final de la página para guardar.

Esta guía presenta los Equipos de trabajo, sistema de gestión de usuarios de su Organización, disponible en el Manager Infomaniak.

Prólogo

• Para facilitar el acceso y la adición de un colaborador dentro del ecosistema Infomaniak, la funcionalidad Equipos de trabajo permite crear grupos de usuarios y darles acceso en pocos clics a los servicios que necesiten.
• Algunos ejemplos:
  • Crea un equipo para un nuevo departamento: asóciales inmediatamente sus buzones de correo, sus carpetas de organización kDrive y sus canales de chat kChat dedicados; cada nuevo colaborador añadido al equipo recibirá automáticamente todos estos accesos.
  • Eres una agencia web y quieres dar acceso a tus equipos de webmasters a todos tus hostings web: solo tienes que crear un nuevo grupo, elegir todos los hostings a los que necesitarán acceder y invitarlos al equipo de trabajo.
  • Posees un kDrive: autoriza el acceso a una carpeta a un Equipo y haz evolucionar el acceso en función de los usuarios añadidos o retirados del equipo con el tiempo.
  • Utilizas servicios de Streaming o de Entradas y quieres dar acceso a tus equipos: crea un nuevo equipo que tenga acceso a estos dos productos o dos equipos distintos que tengan acceso a los dos productos de manera totalmente independiente.
• Es totalmente posible:
  • asociar recursos (Correo, kDrive, kChat) desde la creación del equipo para automatizar la incorporación,
  • ajustar los niveles de permisos individualmente: para kDrive, el permiso individual prevalece sobre el del equipo, mientras que para Correo, los permisos se suman.
  • añadir un mismo usuario a varios equipos,
  • invitar a usuarios externos a tu Organización a uno de tus equipos,
  • añadir uno o varios usuarios a la vez a un equipo,
  • definir un líder de equipo para identificar fácilmente a un responsable de proyecto o al referente a contactar.

Gestionar tus equipos

La gestión de los equipos permite ahora una centralización completa. Ya no es necesario intervenir en cada herramienta por separado: todo se gestiona desde el Manager Infomaniak para una reorganización fluida de tus colaboradores. Toma conocimiento de las guías sobre este tema:

• Crear un equipo
• Modificar un equipo
• Eliminar un equipo

Esta guía presenta las diferentes acciones que son posibles en una tabla MySQL según los derechos otorgados a un usuario.

Acciones en las tablas según los derechos del usuario…

… en alojamiento web compartido

Lectura + Escritura + Admin

GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER, CREATE TEMPORARY TABLES, LOCK TABLES, CREATE VIEW, SHOW VIEW

Lectura + Escritura

GRANT SELECT, INSERT, UPDATE, DELETE, CREATE TEMPORARY TABLES, LOCK TABLE

Lectura

GRANT SELECT

… en Servidor Cloud

Lectura + Escritura + Admin

GRANT ALL

Lectura + Escritura

GRANT SELECT, INSERT, UPDATE, DELETE, CREATE TEMPORARY TABLES, LOCK TABLES

Lectura

GRANT SELECT

Esta guía le acompañará en la instalación en Infomaniak de n8n, una solución de automatización de flujos de trabajo (workflow) potente y extensible.

Prólogo

• A diferencia de herramientas como Zapier o Make, n8n, herramienta de automatización de workflow “fair-code”, puede ser auto-hospedada, lo que le permite mantener un control total sobre sus datos mientras conecta cientos de servicios a través de una interfaz visual intuitiva.

Instalación de n8n

Requisitos previos

• Tener instalado un sitio vacío de tipo Node.js en un alojamiento Web o Servidor Cloud Infomaniak.
• ¡Detenga su aplicación Node.js antes de proceder con la instalación!

Para configurar su alojamiento (a través del Manager Infomaniak):

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿necesita ayuda?).
2. Haga clic directamente en el nombre asignado al producto concernido.
3. Detenga la aplicación si es necesario, luego haga clic en Gestionar bajo Configuración avanzada:
   
4. Haga clic en la pestaña Node.js para acceder a las configuraciones.
5. Seleccione una versión reciente (por ejemplo, 24 o superior).

6. Ingrese el siguiente comando reemplazando https://domaine.xyz por la dirección real de su sitio:

   N8N_RELEASE_TYPE="stable" NODE_ENV="production" N8N_EDITOR_BASE_URL="https://domaine.xyz" WEBHOOK_URL="https://domaine.xyz" GENERIC_TIMEZONE="Europe/Zurich" /srv/customer/node_modules/.bin/n8n start

7. Indique 5678 para el puerto de escucha.
8. Active la casilla "Definir el comando de construcción".

9. Ingrese el siguiente comando:

   cd && npm install n8n@latest sqlite3

10. Haga clic en Guardar:
    
11. Inicie el paso de Build haciendo clic en el botón Iniciar bajo Construcción de la aplicación:
    
12. En la página principal, haga clic en el botón Iniciar (o Reiniciar):
    
13. Espere unos minutos y luego diríjase a la URL de su sitio (por ejemplo, https://domain.xyz).
14. Al iniciar sesión por primera vez, n8n le pedirá que cree una cuenta propietaria para asegurar su instancia.

¡Su instancia de n8n ahora está operativa! Puede comenzar a crear sus automatizaciones.

Si encuentra un error que indica que el puerto ya está en uso al iniciar:

1. Cambie temporalmente la Versión de Node.js en la configuración (por ejemplo, pase de la v24 a la v23) y guarde. Esto fuerza la detención completa de los procesos.
2. Vuelva a la versión deseada (v24) y guarde nuevamente.
3. Reinicie la aplicación.

Actualizar n8n

Se recomienda mantener su instancia de n8n actualizada regularmente para beneficiarse de las últimas funcionalidades y correcciones de seguridad. Dos métodos están disponibles:

Método 1: a través del Manager Infomaniak (Recomendado)

Para actualizar n8n, simplemente reinicie el proceso de construcción de la aplicación:

• Verifique previamente en los Parámetros avanzados que su comando de construcción utilice la etiqueta @latest:

  cd && npm install n8n@latest sqlite3

• Haga clic en el botón Iniciar en la sección Construcción de la aplicación.
• Importante: no elimine la carpeta node_modules; el sistema se encargará de actualizar los paquetes existentes a su versión más reciente:
  

Método 2: a través de una conexión SSH

Si prefiere usar la línea de comandos, puede actualizar n8n directamente desde el entorno Node.js:

1. Conéctese a su servidor por SSH.

2. Acceda al directorio de la aplicación y lance la actualización:

   cd /srv/customer
   npm update n8n

3. Una vez finalizada la operación, reinicie la aplicación desde el Manager Infomaniak para aplicar los cambios.

Esta guía presenta sugerencias para mejorar y reducir el tiempo de respuesta de su Alojamiento Web Infomaniak.

Preámbulo

• TTFB, o *Time To First Byte*, es una unidad de medida utilizada para evaluar la velocidad de respuesta de un servidor web.
• El TTFB mide el tiempo entre una solicitud HTTP proveniente de un usuario o navegador y la recepción del primer byte de la página del sitio a consultar.
• Este retraso es particularmente importante. Puede formar parte de los criterios SEO que tienen en cuenta los motores de búsqueda como Google.

Sugerencias para mejorar el TTFB

Para acelerar el sitio y obtener un mejor valor TTFB:

• Utilice una red de distribución de contenido (CDN).
• Optimice el código del sitio.
• Optimice las consultas de la base de datos.
• Limite las solicitudes HTTP.
• Incorpore CSS y JavaScript en sus páginas HTML para no hacer referencia a recursos externos.
• Utilice un sistema de caché RFPL (*Response First, Process Later*).

Consulte el artículo de Criticalcase (en inglés) para obtener más información.

Probar la velocidad de respuesta del servidor

En caso de duda sobre la velocidad de respuesta del servidor, es posible crear un archivo index2.html que se guardará en el mismo nivel que el archivo index.html (o .php), y así realizar una prueba de optimización (por ejemplo domain.xyz/index2.html) sin que el sitio/CMS principal se vea afectado.

Si el tiempo de respuesta es normal, esto significa que las lentitudes provienen del sitio y no del servidor.

Para saber más

Consulte los siguientes recursos:

• Recomendaciones de Google
• Recomendaciones de GTmetrix
• Probar la velocidad de respuesta de su sitio desde varios países
• Probar la velocidad de respuesta de su sitio
• Optimizar un sitio

Esta guía permite resolver un problema en el CMS Prestashop v9.x relacionado con la generación de facturas PDF desde el panel de administración (Back Office), especialmente cuando se utiliza el idioma francés.

El problema

Al intentar visualizar o descargar una factura PDF para un pedido en idioma francés, PrestaShop (en versión 9.x) devuelve un Error 500. Este mal funcionamiento se debe a una incompatibilidad entre la librería de generación de PDF (TCPDF) que utiliza la fuente predeterminada (helvetica) y las configuraciones de alojamiento.

Definir una fuente compatible

La solución consiste en forzar el uso de la fuente freesans, más compatible, a través de un archivo de configuración personalizado.

Para ello:

1. Acceda a su instalación de PrestaShop 9.x a través de FTP o el Gestor de archivos.
2. Navegue hasta el directorio /config/.
3. Cree un nuevo archivo llamado defines_custom.inc.php.

4. Edite el archivo defines_custom.inc.php y agregue el siguiente contenido:

   <?php
   /**
    * Avoid error PDF, force font 'freesans'.
    */
   define('PDF_FONT_NAME_MAIN', 'freesans');

5. Guarde el archivo y pruebe la generación de una factura en francés.

Esta guía explica cómo cambiar el nombre de un alojamiento web presente en el Administrador de Infomaniak dentro de su Organización.

Prólogo

• Un alojamiento web es, esquemáticamente, el espacio de almacenamiento reservado para alojar un o varios de sus sitios web.
• Por defecto, su alojamiento de Infomaniak toma el nombre del primer sitio que añade a este alojamiento:
  • Posee el nombre de dominio "domaine.xyz" y desea un sitio con este nombre de dominio…
  • Compra un alojamiento web que será nombrado automáticamente "domaine.xyz" incluso si añade más tarde un segundo sitio "toto.com".
• El alojamiento puede ser renombrado con un nombre más genérico como "Mis Sitios Web" para reflejar mejor su contenido real.
• Este cambio de nombre está destinado a mejorar la legibilidad/comprensión de los productos listados en su Administrador y no tiene absolutamente ninguna incidencia en las direcciones de los sitios web: consulte esta otra guía para actuar sobre el nombre de dominio.

Renombrar un alojamiento web

Para acceder al alojamiento web y realizar el cambio de nombre:

1. Haga clic aquí para acceder a la gestión de su producto en el Administrador de Infomaniak (¿necesita ayuda?).
2. Haga clic directamente en el nombre atribuido al producto en cuestión.
3. Haga clic en el botón Gestionar.
4. Haga clic en Modificar el nombre:
   
5. Introduzca el nombre deseado.
6. Haga clic en Guardar.

Esta guía trata sobre las regulaciones de protección de datos en Suiza y Europa y las medidas adoptadas por Infomaniak para asegurar sus datos de clientes y los datos dentro de los alojamientos web y Servicios de Correo.

Comprender la diferencia entre seguridad y confidencialidad de los datos

La seguridad de los datos tiene como objetivo evitar cualquier acceso no autorizado a su información. Se basa en medidas como el cifrado, los cortafuegos o las VPN. Una brecha de seguridad puede tener consecuencias desastrosas: imagine que un hacker roba toda su base de datos de clientes y exige un rescate para recuperarla. Este tipo de ataque – el ransomware – puede paralizar una empresa de la noche a la mañana.

La confidencialidad de los datos se refiere a quién puede acceder a su información y cómo se utiliza. Aunque sus datos estén protegidos contra el pirateo, pueden ser recopilados, analizados y revendidos… de manera completamente legal.

Ejemplo: guarda cuidadosamente la información de tus clientes, pero sin saberlo, un servicio que usas comparte – de manera anónima – estos datos con terceros. Resultado? Tus competidores pueden obtener análisis valiosos sobre tu mercado y dirigir a tus propios clientes sin haber necesitado nunca un pirateo.

LPD & RGPD

En Suiza, la LPD (Ley Federal sobre la Protección de Datos) y nLPD (para la "nueva Ley" en vigor desde septiembre de 2023) defiende la confidencialidad de los residentes al regular la recopilación y el tratamiento de los datos personales por parte de las organizaciones.

Por su parte, el RGPD (Reglamento General de Protección de Datos) de la UE en vigor desde mayo de 2018 influye en las empresas mundiales que tratan los datos de los residentes europeos, incluidas las de Suiza. Mientras que la LPD se aplica a los datos de los residentes suizos, el RGPD se refiere a los de los residentes de la UE. Las empresas suizas que gestionan datos europeos deben cumplir con los requisitos del RGPD, incluidos la designación de un Delegado de Protección de Datos y la realización de Evaluaciones de Impacto en caso de tratamiento de riesgo.

Su papel como Cliente de Infomaniak

En lo que respecta a los datos alojados que le pertenecen —y especialmente si estos contienen datos personales de sus visitantes, contactos o clientes— le corresponde a usted asegurarse de que sean conformes.

Al tratar estos datos personales, es esencial informar a los usuarios sobre el propósito y los métodos de este tratamiento. Esto generalmente se hace mediante una política de privacidad o un acuerdo de tratamiento de datos (DPA).

Acuerdo entre el responsable del tratamiento y el subcontratista

Un DPA (Data Processing Agreement), llamado en alemán AVV (Auftragsverarbeitungsvertrag), en italiano ATD (Accordo di Trattamento dei Dati) y en español CTA (Contrato de Tratamiento de Datos), se traduce por Acuerdo de tratamiento de datos o Contrato de subcontratación de datos personales.

Se trata de un contrato obligatorio previsto por el RGPD entre un responsable del tratamiento y un subcontratista. Define el propósito, la duración, la naturaleza del tratamiento, así como las obligaciones y medidas de seguridad. Su objetivo es proteger los datos personales confiados a un proveedor.

Este certificado RGPD (en formato PDF) puede generarse y descargarse desde el Manager (accesible a los usuarios de la organización que son propietarios o administradores):

1. Haga clic aquí para acceder a la gestión de los DPA en el Manager de Infomaniak (¿necesita ayuda?).
2. Haga clic en el botón Generar para descargar el documento PDF personalizado:
   

Aquí tiene algunos consejos al respecto:

Es crucial diferenciar entre la seguridad de las infraestructuras donde se alojan sus datos y la gestión y la implementación de los datos por su parte. Como proveedor de alojamiento, Infomaniak actúa como subcontratista para sus obligaciones relacionadas con el RGPD. En este contexto, sus políticas de privacidad y uso de cookies, así como sus términos y condiciones, le ofrecen las garantías necesarias sobre su conformidad como subcontratista.

El papel de Infomaniak

Al igual que las empresas que trabajan con datos de usuarios, Infomaniak debe cumplir con la LPD y, dado que entre estos usuarios hay ciudadanos europeos, también con el RGPD:

• la política de privacidad de datos detalla los datos que Infomaniak conserva para proporcionar y ejecutar sus servicios
• la política relacionada con la protección de sus datos personales describe los compromisos de Infomaniak como subcontratista que aloja todos sus datos, incluidos los datos personales

Esta guía detalla los errores de tipo excedente de recursos que se pueden obtener al gestionar y visitar un sitio web.

Prólogo

• Se establecen límites de recursos para mantener la integridad, la estabilidad y el rendimiento del servidor compartido, garantizando al mismo tiempo una experiencia justa para todos los usuarios.
• Si un sitio web o una aplicación requiere recursos significativamente más altos, puede ser necesario cambiar a un Servidor Cloud u otro tipo de alojamiento virtual donde los recursos se asignan de manera más flexible.

Origen de los errores

Error fatal: Se ha excedido el tiempo máximo de ejecución de 30 segundos

Este error ocurre cuando el servidor ha establecido un límite de tiempo de ejecución para los scripts, generalmente para evitar tareas que tardan demasiado. Por ejemplo, si un script intenta redimensionar muchas imágenes de gran tamaño en una sola operación, esto puede exceder el límite de tiempo de ejecución permitido. El servidor impone este límite para garantizar una respuesta rápida a las solicitudes de los usuarios. La ruta a menudo mencionada en el error puede indicarle un origen más preciso (por ejemplo Error fatal: Se ha excedido el tiempo máximo de ejecución de 30 segundos en /home/www/1234567abc/web/wp-includes/media.php en la línea 123)

Límite de memoria excedido

Este error ocurre cuando el script o la aplicación utiliza más memoria de la que se le asigna. Esto puede suceder cuando un script procesa un gran volumen de datos o cuando hay una fuga de memoria. Por ejemplo, un script de gestión de imágenes puede consumir más memoria de la permitida, lo que provoca este error.

Posibles soluciones

Algunas pistas para resolver estos errores:

• Verifique los scripts que realizan múltiples conexiones al servidor para mostrar datos.
• Optimice el o los scripts afectados para que requieran menos recursos.
• Aumente los límites del sitio afectado para permitir que el script haga todo lo que debe hacer y/o limite el número de conexiones simultáneas (especialmente en un Servidor Cloud donde los límites (memoria, tiempo de ejecución, conexiones simultáneas) pueden aumentarse significativamente).
• Migre su alojamiento a Servidor Cloud.

Tenga también en cuenta esta otra guía.

Esta guía le ayuda a diagnosticar y resolver el error "Su conexión no es privada" (o NET::ERR_CERT_AUTHORITY_INVALID). Esta alerta de seguridad puede afectar tanto a los visitantes de un sitio como a sus administradores.

Prólogo

• Esta alerta es un mecanismo de protección de su navegador. Indica que no se ha podido establecer una conexión segura con el servidor por una de las siguientes razones:
  • El sitio no posee un certificado de seguridad SSL/TLS.
  • El certificado instalado está caducado o mal configurado.
  • La conexión entre su dispositivo y el servidor está interceptada o perturbada.
• Atención: En un sitio que presente este error, los datos que ingrese (contraseñas, números de tarjeta) no están cifrados y pueden ser interceptados por terceros.

Soluciones para los visitantes

Si encuentra este error en un sitio que no gestiona, el problema puede provenir de su propia configuración. Aquí tiene los puntos a verificar:

• Verifique la hora de su dispositivo: Si su ordenador o smartphone no tiene la fecha/hora correcta, la validación del certificado fallará sistemáticamente.
• Pruebe en modo de navegación privada: Si el error desaparece, vacíe la caché y las cookies de su navegador.
• Verifique su red: Evite las redes Wi-Fi públicas que pueden forzar sus propios portales de conexión.
• Antivirus y Firewall: Algunos programas de seguridad analizan las conexiones HTTPS y pueden provocar falsos positivos.

Soluciones para los propietarios de un sitio Infomaniak

Si es el administrador del sitio, debe asegurarse de que su certificado SSL esté activo y válido para cubrir la totalidad de sus nombres de dominio.

1. ¿Está instalado el certificado SSL?

Si su sitio aún está en HTTP, debe generar un certificado (gratuito a través de Let's Encrypt o de pago). Infórmese sobre los certificados disponibles en Infomaniak.

Importante: Si ha añadido alias (nombres de dominio secundarios) a su sitio después de la instalación del SSL, debe actualizar el certificado para que los incluya.

2. Verificar la validez y la caducidad

En Infomaniak, los certificados se renuevan automáticamente, pero puede ocurrir un bloqueo técnico. Para verificar el estado de su certificado:

1. Haga clic aquí para acceder a la gestión de sus certificados en el Manager (¿necesita ayuda?).
2. Verifique el estado y la fecha de caducidad en el tablero de control:
   

3. Forzar el HTTPS y corregir el "Contenido Mixto"

Si su certificado es válido pero el error persiste (o el candado no es verde), es posible que su sitio aún cargue elementos (imágenes, scripts) en HTTP. Para corregir esto, consulte esta otra guía.