Esta guía explica cómo beneficiarse de nuevas versiones de PHP, MySQL y muchos otros paquetes migrando un Servidor Cloud a una nueva infraestructura de Infomaniak.

Prólogo

• La migración es gratuita y se realiza en 3 etapas:
  1. Infomaniak pone a disposición un Servidor Cloud de última generación con las mismas características que el actual, al mismo precio y con la misma duración de compromiso.
  2. Dispones de un mes para mover tus alojamientos al nuevo Servidor Cloud puesto a tu disposición (lee más abajo).
  3. Cuando tus alojamientos se hayan movido al nuevo servidor, cancela el antiguo Servidor Cloud.
• Los accesos FTP y las bases de datos no cambian.
• Solo cambian, en cuanto a los alojamientos, las versiones soportadas de PHP y MariaDB, así como las direcciones IPv4 e IPv6 del servidor.
• Los nombres de host (hostnames) no cambian y se actualizan automáticamente para apuntar a las nuevas direcciones IP.
• Durante esta operación, las estadísticas se reinician.

Procedimiento de migración

Al migrar tus datos a la nueva infraestructura Cloud, aumentas el rendimiento y la fiabilidad de tus sitios que accederán a las últimas tecnologías:

1. Haz clic aquí para acceder a la gestión de tu producto en el Manager Infomaniak (¿Necesitas ayuda?).
2. Haz clic directamente en el nombre asignado al producto concernido.
3. Haz clic en el botón azul en el recuadro "Actualizar tu Servidor Cloud" (o en Gestionar):
   

Infomaniak no proporciona acceso root en Servidor Cloud.

Por el contrario, el acceso root es posible en:

• VPS Cloud / VPS Lite
• Jelastic Cloud
• Public Cloud

Esta guía explica cómo modificar la configuración de un VPS Cloud / VPS Lite.

Modificar el tamaño de almacenamiento en VPS Cloud / VPS Lite

Para acceder al VPS Cloud / VPS Lite:

1. Haga clic aquí para acceder a la gestión de su producto en el Gestor de Infomaniak (¿necesita ayuda?).
2. Haga clic en el menú de acción ⋮ a la derecha del objeto correspondiente en la tabla que se muestra.
3. Haga clic en Modificar la oferta:
   
4. Realice los ajustes deseados entre las propuestas de la tienda y termine el procedimiento abajo:
   
5. Es necesario extender el volumen después de un aumento del volumen de almacenamiento.

No es posible ordenar y obtener más direcciones IP en un VPS Cloud / VPS Lite.

Las alternativas posibles serían usar…

• … una alojamiento de tipo Public Cloud (es posible añadir tantas direcciones IP como se desee),
• … la herramienta Newsletter según sus necesidades.

Esta guía explica cómo autorizar ciertos puertos entrantes y/o salientes en el firewall de un servidor VPS Cloud / VPS Lite.

Acceder a la herramienta de gestión

Para gestionar el firewall VPS Cloud / VPS Lite:

1. Haga clic aquí para acceder a la gestión de su producto en el Manager Infomaniak (¿Necesita ayuda?).
2. Haga clic directamente en el nombre asignado al producto correspondiente.
3. Haga clic en Firewall en el menú lateral izquierdo:
   

Regla para autorizar el ping en VPS Cloud / VPS Lite

Para agregar una regla en el firewall:

1. Haga clic en el botón azul para Agregar una regla.
2. Haga clic en Selección manual.
3. Seleccione ICMP:
   
4. Valide al final de la página.

Abrir el puerto saliente 25 de manera global

El puerto saliente 25 (puerto SMTP Mail) está bloqueado por defecto. Para abrir este puerto:

• En VPS Cloud, puede solicitar la apertura: contacte con el soporte de Infomaniak justificando su solicitud.
• En VPS Lite, no es posible abrir este puerto.

Infomaniak no ofrece cifrado de disco virtual en VPS Cloud / VPS Lite pero proporciona un dispositivo de bloque que puede formatear y cifrar si lo desea.

Esta guía le ayuda a diagnosticar y resolver el error "Su conexión no es privada" (o NET::ERR_CERT_AUTHORITY_INVALID). Esta alerta de seguridad puede afectar tanto a los visitantes de un sitio como a sus administradores.

Prólogo

• Esta alerta es un mecanismo de protección de su navegador.
• Indica que no se ha podido establecer una conexión segura con el servidor por una de las siguientes razones:
  • El sitio no posee un certificado de seguridad SSL/TLS.
  • El certificado instalado está caducado o mal configurado.
  • La conexión entre su dispositivo y el servidor está interceptada o perturbada.
• Atención: en un sitio que presente este error, los datos que ingrese (contraseñas, números de tarjeta) no están cifrados y pueden ser interceptados por terceros.

Soluciones para los visitantes

Si encuentra este error en un sitio que no gestiona, el problema puede provenir de su propia configuración. Aquí tiene los puntos a verificar:

• Verifique la hora de su dispositivo: si su ordenador o smartphone no tiene la fecha/hora correcta, la validación del certificado fallará sistemáticamente.
• Pruebe en modo de navegación privada: si el error desaparece, vacíe la caché y las cookies de su navegador.
• Verifique su red: evite las redes Wi-Fi públicas que pueden forzar sus propios portales de conexión.
• Antivirus y Firewall: algunos programas de seguridad analizan las conexiones HTTPS y pueden provocar falsos positivos.

Soluciones para los propietarios de un sitio Infomaniak

Si es el administrador del sitio, debe asegurarse de que su certificado SSL esté activo y válido para cubrir la totalidad de sus nombres de dominio.

1. ¿Está instalado el certificado SSL?

Si su sitio aún está en HTTP, debe generar un certificado (gratuito a través de Let's Encrypt o de pago). Infórmese sobre los certificados disponibles en Infomaniak.

Importante: si ha añadido alias (nombres de dominio secundarios) a su sitio después de la instalación del SSL, debe actualizar el certificado para que los incluya.

2. Verificar la validez y la expiración

En Infomaniak, los certificados se renuevan automáticamente, pero a veces puede haber un bloqueo técnico. Para verificar el estado de su certificado:

1. Haga clic aquí para acceder a la gestión de sus certificados en el Manager (¿necesita ayuda?).
2. Verifique el estado y la fecha de caducidad en el panel de control:
   

3. Forzar el HTTPS y corregir el "Contenido Mixto"

Si su certificado es válido pero el error persiste (o el candado no es verde), es posible que su sitio aún cargue elementos (imágenes, scripts) en HTTP. Para corregir esto, consulte esta otra guía.

Esta guía explica cómo verificar y configurar la compatibilidad con DHCPv6 en el sistema operativo de su VPS Cloud de Infomaniak.

Introducción

• Durante una operación programada que requiera la migración de su VPS Cloud a otro clúster, la asignación de la dirección IPv6 actual se basará ahora en DHCPv6 para conservar la dirección ya asignada al servidor.
  • DHCPv6 solo sirve para transmitir automáticamente esta misma dirección IPv6 al sistema operativo del VPS Cloud.
• Este cambio solo afecta a los VPS Cloud cuyo sistema operativo administra usted mismo.
  • No afecta a los Servidores Cloud gestionados.
• Si su sistema operativo no es compatible con DHCPv6, puede configurar estáticamente la dirección IPv6 en el sistema operativo de su VPS Cloud.
  • La dirección IPv6 que debe utilizarse se indica en el panel de control de su VPS Cloud, desde el Manager de Infomaniak.

Verificar que IPv6 está activado

DHCPv6 no puede funcionar si IPv6 está desactivado en el sistema. Verifique el estado de IPv6 con los siguientes comandos:

sysctl net.ipv6.conf.all.disable_ipv6
cat /proc/net/if_inet6
ip -6 addr show

El primer comando debe devolver 0. El archivo /proc/net/if_inet6 debe contener al menos una dirección IPv6.

Verificar la aceptación de los anuncios del enrutador

Requisitos previos

• Identifique el nombre de la interfaz de red correspondiente, por ejemplo, eth0, ens3 o enp1s0.
• Reemplace <interface> en los comandos a continuación por el nombre de esta interfaz.

El funcionamiento de DHCPv6 depende de los indicadores transmitidos por los anuncios del enrutador, llamados Router Advertisements (RA), y no solo de la configuración local del servidor.

El enrutador anuncia, en particular, los siguientes indicadores:

• M — Gestionado: utilizar DHCPv6 para obtener la dirección IPv6 en modo con estado
• O — Otro: utilizar DHCPv6 únicamente para obtener parámetros complementarios, como los servidores DNS, asignándose la dirección IPv6 mediante SLAAC

Compruebe que la interfaz acepta los anuncios RA:

sysctl net.ipv6.conf.<interface>.accept_ra

Los valores posibles son:

• 0: los anuncios RA no se aceptan
• 1: los anuncios RA se aceptan
• 2: los anuncios RA se aceptan incluso cuando el enrutamiento está activado

Si el paquete ndisc6 está instalado en Debian, Ubuntu, Fedora o RHEL, muestre los anuncios recibidos:

rdisc6 <interface>

La siguiente línea indica que la red solicita el uso de DHCPv6 para asignar la dirección IPv6:

Stateful address conf. : Yes

Configurar DHCPv6 según el gestor de red

La configuración que se debe aplicar depende del gestor de red utilizado por el sistema operativo de su VPS Cloud.

NetworkManager

NetworkManager lo utilizan, en particular, RHEL, Rocky Linux, AlmaLinux, CentOS Stream, Fedora y, con frecuencia, Ubuntu Desktop.

Muestre las conexiones de NetworkManager para identificar el nombre de la que está asociada a la interfaz de red:

nmcli connection show

En los siguientes comandos, sustituya <conexión> por el nombre de esta conexión.

Muestre sus parámetros IPv6:

nmcli connection show "<connexion>" | grep ipv6

El parámetro determinante es ipv6.method. Puede contener, en particular, los siguientes valores:

• auto: procesa los anuncios RA y utiliza DHCPv6 cuando los indicadores transmitidos por el enrutador lo solicitan
• dhcp: fuerza el uso de DHCPv6 en modo con estado
• manual: utiliza una configuración IPv6 manual
• disabled: desactiva IPv6 para esta conexión

Se recomienda el valor auto para que NetworkManager procese los anuncios RA y utilice DHCPv6 cuando la red lo requiera.

Para aplicar esta configuración:

nmcli connection modify "<connexion>" ipv6.method auto
nmcli connection up "<connexion>"

systemd-networkd

systemd-networkd se utiliza, entre otras, por Arch Linux y muchas distribuciones diseñadas para servidores.

En el archivo correspondiente a la interfaz, ubicado en /etc/systemd/network/*.network, compruebe la presencia de los siguientes parámetros:

[Network]
DHCP=ipv6
IPv6AcceptRA=yes

Para activar DHCP en IPv4 e IPv6:

[Network]
DHCP=yes
IPv6AcceptRA=yes

A continuación, compruebe el estado real de la interfaz y la concesión DHCPv6 obtenida:

networkctl status <interface>

Netplan

Netplan se utiliza, entre otras, por Ubuntu desde la versión 18.04. Es una capa que genera una configuración para systemd-networkd o NetworkManager.

En el archivo correspondiente, ubicado en /etc/netplan/*.yaml, active DHCPv6 para la interfaz correspondiente:

network:
  version: 2
  ethernets:
    eth0:
      dhcp6: true
      accept-ra: true

Reemplace eth0 con el nombre de la interfaz correspondiente y, a continuación, muestre la configuración efectiva y aplíquela:

netplan get
netplan apply

wicked

wicked se utiliza, entre otras, por openSUSE y SUSE Linux Enterprise Server.

Compruebe el parámetro DHCLIENT6_MODE en el archivo correspondiente a la interfaz:

/etc/sysconfig/network/ifcfg-<interface>

A continuación, compruebe el estado de la interfaz:

wicked show <interface>

Cliente DHCPv6 directo

Los siguientes comandos permiten realizar una prueba manual de DHCPv6 o utilizarlo directamente, especialmente en Alpine Linux, Gentoo y algunas instalaciones de Arch Linux.

Con el cliente ISC DHCP:

dhclient -6 -v <interface>

Las concesiones DHCPv6 se guardan en:

/var/lib/dhcp/dhclient6.leases

Con dhcpcd:

dhcpcd -6 <interface>

Configurar la dirección IPv6 estáticamente

Si el sistema operativo de su VPS Cloud no es compatible con DHCPv6, o si no puede utilizarlo, configure directamente la dirección IPv6 que se indica en el panel de control de su VPS Cloud, desde el Manager de Infomaniak.

El método depende del administrador de red utilizado por el sistema operativo. En todos los casos, asegúrese de copiar exactamente la dirección IPv6, el prefijo y la puerta de enlace indicados para su VPS Cloud.