Gestión de servidores

Este artículo explica cómo añadir, editar y eliminar servidores en el panel, y cómo configurar los distintos tipos de servidor.

Descripción de la función

La «Gestión de servidores» es la puerta de entrada del panel. Solo después de añadir el servidor de destino podrás usar con él todas las funciones: comprobación de estado, gestión de archivos, prevención de caídas, etc.

Primero, entendamos: qué es SSH

SSH es el método estándar de inicio de sesión remoto cifrado entre servidores Linux. El panel gestiona los servidores de destino precisamente «conectándose por SSH y ejecutando comandos y transfiriendo archivos en ellos». Por eso, al añadir un servidor debes indicar al panel tres cosas:

1. A qué máquina conectarse (dirección IP + puerto)

2. Con qué cuenta iniciar sesión (usuario)

3. Cómo demostrar que eres tú (contraseña o clave privada)

Casos de uso

Gestionar de forma centralizada varios servidores (VPS personales, servidores de empresa, dispositivos del hogar, etc.)
Monitorizar y operar todas las máquinas desde un único panel, sin iniciar sesión en cada una

Añadir un servidor

Entra en «Gestión de servidores» desde el menú lateral/de inicio del panel y pulsa «Añadir servidor», rellenando:

Campo	Descripción
Nombre	Personalizado, para identificarlo (como «Servidor del blog», «Raspberry Pi»)
Dirección del host	IP o dominio del servidor
Puerto	Puerto SSH, por defecto `22`
Usuario	Usuario de inicio de sesión SSH, normalmente `root`
Método de autenticación	Contraseña o clave privada (SSH Key)
Contraseña / clave privada	La credencial correspondiente al método de autenticación
Grupo	Opcional, para clasificar (como «Producción», «Pruebas», «NAT»)

Tipos de servidor compatibles

El panel admite tres tipos de servidor, con una configuración ligeramente distinta:

1. Servidor público normal

El caso más habitual: el servidor tiene IP pública propia y el puerto SSH es 22 por defecto.

En la dirección del host, pon la IP pública
En el puerto, pon 22 (o tu puerto SSH personalizado)

2. Servidor NAT

Servidores sin IP pública propia (como VPS NAT baratos, máquinas de penetración de red interna) que exponen el SSH al exterior mediante el mapeo de puertos del proveedor.

En la dirección del host, pon la IP pública que da el proveedor NAT
En el puerto, pon el puerto mapeado (no 22, por ejemplo 10221)

> ⚠️ Atención: el mapeo de puertos del servidor NAT debe ser accesible desde la red donde está el «servidor del panel». Si el proveedor aplica una lista blanca de IP de origen, hay que añadir la IP del servidor del panel a la lista blanca; de lo contrario no se podrá conectar (se mostrará como «sin conexión»).

> 💡 El panel detecta automáticamente el tipo NAT y distingue entre «puertos configurables» y «puertos no configurables»; en el caso de puertos no configurables, guía hacia la Operación mediante túnel. Para más detalle, consulta Detección de servidores NAT.

3. Servidor en túnel

Dispositivos sin ninguna dirección accesible desde la red pública (como máquinas de red interna, móviles Android) que se conectan mediante la función «Operación mediante túnel» del panel, sin necesidad de rellenar los datos SSH a mano.

Estos servidores los añade automáticamente «Operación mediante túnel» y la dirección del host se muestra como 127.0.0.1
Para más detalle, consulta Operación mediante túnel

Editar / eliminar

Editar: pulsa editar en la tarjeta del servidor para cambiar el nombre, la IP, el puerto, la cuenta, el grupo, etc. Tras modificarlos se restablece la conexión.
Eliminar: elimina el registro del servidor (no afecta al servidor de destino en sí, solo lo quita del panel).

Método de autenticación: contraseña vs clave privada

Autenticación por contraseña

La más sencilla: rellena directamente la contraseña SSH. Adecuada para pruebas rápidas o servidores temporales.

Autenticación por clave privada (recomendada en producción)

La clave privada es una «llave» más larga, mucho más segura que la contraseña y que además permite el inicio de sesión sin contraseña. Adecuada para servidores de uso formal y a largo plazo.

Genera el par de claves en el servidor de destino y pega el contenido de la clave privada en el panel:

# Generar la clave en el servidor de destino (si ya la tienes, puedes omitirlo)
ssh-keygen -t ed25519
# Añadir la clave pública a authorized_keys
cat ~/.ssh/id_ed25519.pub >> ~/.ssh/authorized_keys
# Ver el contenido de la clave privada y pegarlo en el panel
cat ~/.ssh/id_ed25519

> En términos sencillos: la clave pública se queda en el servidor (equivale a la cerradura) y la clave privada se pega en el panel (equivale a la llave). Con la clave privada, el panel puede «abrir la cerradura» e iniciar sesión.

Gestión de grupos

Usa los «grupos» para clasificar los servidores; el panel de control los mostrará por grupos. Por ejemplo:

Por entorno: Producción / Pruebas / NAT / Túnel
Por proveedor: Tencent Cloud / Alibaba Cloud / BandwagonHost

Advertencias

1. Estado en línea/sin conexión: el panel de control comprueba periódicamente el estado del servidor por SSH. Que se muestre «sin conexión» no significa que el servidor esté caído; puede ser que el puerto SSH no sea accesible, que el usuario o la contraseña sean incorrectos o que el cortafuegos lo bloquee. Para saber cómo diagnosticarlo, consulta las Preguntas frecuentes FAQ.

2. Primera conexión: al añadir un servidor, el panel intenta conectarse por SSH de inmediato y solo guarda si tiene éxito. Asegúrate de que el puerto, la cuenta y la contraseña sean correctos.

3. Seguridad: en producción se recomienda usar autenticación por clave privada y desactivar el inicio de sesión por contraseña (configurando PasswordAuthentication no en el sshd del servidor de destino).

4. Nubes de grandes proveedores sin root: Tencent Cloud/Alibaba Cloud deshabilitan root por defecto; basta con iniciar sesión con un usuario normal (como ubuntu), ya que el panel eleva privilegios automáticamente. Para más detalle, consulta Compatibilidad con sudo.

Documentación