<!-- Versión del contenido principal público. Actualizar junto con la página HTML. -->

Página original: https://www.viernesmallol.es/skills.html

# Lo que construyo, lo que opera en producción

Infraestructura soberana, real y en producción 24/7. Mi homelab («elfar») es un VPS Debian en OVH con servicios activos, proxy inverso perimetral con Nginx Proxy Manager, correo con reputación limpia, automatizaciones en Python y agentes de inteligencia artificial autónomos.

## Áreas de infraestructura y automatización

### Arquitectura Docker Compose

12 contenedores activos en producción: Nextcloud Hub (con Redis y Collabora), Matrix Synapse, Gitea, mailserver, Roundcube y bases de datos. Gestión modular con docker-compose, redes bridge aisladas y volúmenes persistentes en disco.

Tecnologías: Docker · Nextcloud Hub · Matrix Synapse · Gitea · PostgreSQL.

### Seguridad Perimetral & TLS

Blindaje con UFW: solo los puertos estrictamente necesarios expuestos, el resto cerrado por defecto. SSH restringido a clave pública —sin contraseña y sin acceso de root— con Fail2Ban vigilando los intentos fallidos. Nginx Proxy Manager gestionando proxy inverso con HTTP/2, HSTS estricto y certificados TLS 1.3 automatizados con Let's Encrypt mediante Certbot.

Tecnologías: UFW · Fail2Ban · Nginx Proxy Manager · Let's Encrypt · TLS 1.3 / HSTS.

### Agentes de IA & Automatización

Despliegue autónomo de Hermes Agent (Aurora) como demonio systemd conectado a Matrix y correo. Motor LLM DeepSeek V4 Flash con herramientas de terminal, memoria contextual y automatización de tareas operativas.

Tecnologías: Hermes Agent · DeepSeek V4 Flash · Python · Systemd Daemon.

### Comunicaciones & Correo Soberano

Servidor Matrix Synapse auto-hospedado sobre base de datos PostgreSQL con cifrado end-to-end MegOlm. Pila de correo completa con Postfix, Dovecot, antispam y autenticación criptográfica (SPF, DKIM, DMARC y PTR IPv6).

Tecnologías: Matrix Synapse · Docker Mailserver · Roundcube · DKIM / SPF / DMARC.

## Servidor en producción («elfar»)

Topología activa.

Una arquitectura real, sobria y documentada. Nada de simulaciones locales: servidores expuestos con IP pública dedicada, monitorización, rotación de logs, seguridad modular y auditorías periódicas de sistema.

- Debian GNU/Linux 13 (trixie) en VPS OVH (Gravelines, FR).
- Docker CE 29.9.1 y Compose v5 para orquestación de servicios.
- Nginx Proxy Manager como punto de entrada web 80/443.
- Certificados TLS Let's Encrypt con renovación webroot.
- PostgreSQL centralizado con tuning de buffers de memoria.
- Nextcloud Hub 35 + Collabora Office + Redis Cache.
- Matrix Synapse federado para mensajería privada.
- Docker Mailserver con Roundcube Webmail y DNS limpio.
- Hermes Gateway como asistente autónomo en Matrix y Email.
- Backups deduplicados con rsync hardlinks y volcados SQL.

## Stack tecnológico dominado

- Sistemas Operativos: Debian GNU/Linux (trixie) · Nobara Linux · Kubuntu · Linux CLI & Bash.
- Contenedores & Datos: Docker · Docker Compose · PostgreSQL · Redis.
- Redes & Seguridad: Nginx Proxy Manager · UFW Firewall · Fail2Ban · TLS 1.3 / HSTS · SSH Moduli Hardening.
- Inteligencia Artificial: Hermes Agent · DeepSeek V4 Flash · LLM Tool Calling · Python · System Daemons.

## Infraestructura completa para una autónoma

Caso de estudio.

Web, correo propio con reputación limpia, nube privada, mensajería Matrix y un agente de IA en un VPS: montaje, operación en producción y retirada, contado con lo que funcionó y lo que se rompió por el camino.

[Leer el caso completo](https://www.viernesmallol.es/caso-clinica-veterinaria.html)