Implementa LIDER AHENK en Pardus y registra a tus primeros clientes.

Nota sobre la versión: Las instrucciones oficiales de instalación del servidor LIDER AHENK mencionan actualmente Pardus 25.1, mientras que Pardus ha publicado la versión 25.2. Para una configuración base documentada, utilice la combinación 25.1 descrita por el proyecto; antes de implementar la versión 25.2 en producción, confirme la compatibilidad con los responsables del mantenimiento o valídela en un entorno de prueba. La configuración básica consiste en instalar el servidor de administración de Lider y, a continuación, registrar cada punto final de Pardus con el agente Ahenk.

LIDER AHENK es un sistema de gestión centralizado. Lider proporciona el servidor y la interfaz de gestión; Ahenk es el agente con privilegios en cada equipo gestionado. LDAP almacena los datos del directorio, mientras que XMPP gestiona las comunicaciones del sistema.

1. Planificar el servidor y la red.

Antes de la instalación, decida si se trata de una implementación piloto o de producción. La página de requisitos oficiales actual indica 4 núcleos de CPU, 8 GB de memoria y 50 GB de disco para una instalación, con recursos que aumentan a medida que crece el número de clientes. Para desarrollo o pruebas, se indican 2 núcleos de CPU, 4 GB de memoria y 20 GB de disco. Considere estos valores como puntos de partida; aumente la configuración según el número de clientes.

La página de requisitos enumera los puertos 8080, 22, 5222, 5280, 3306 y 389. No los exponga públicamente. Dado que la página no asigna cada puerto a cada flujo de implementación, confirme las reglas de origen y destino para su topología antes de modificar el firewall.

El instalador admite un servidor todo en uno o servidores con componentes independientes. Para una prueba piloto, utilice un solo servidor; para implementaciones más grandes, planifique una configuración distribuida. Configure un nombre de host y una dirección IP estables, confirme la sincronización de DNS y hora, y utilice el inglés para el sistema operativo del servidor, tal como se especifica en la guía del instalador.

2. Instale el servidor y prepare la estación de trabajo del instalador.

La página de instalación del servidor más reciente especifica Pardus 25.1 Server, y el directorio de descargas oficial ahora también incluye una imagen de Pardus 25.2 Server. Esta diferencia de versiones es importante: la página no confirma que su flujo de trabajo de instalación se haya validado con la versión 25.2. Utilice la versión documentada para una reproducción precisa o pruebe la versión más reciente con un servidor que no sea de producción antes de registrar dispositivos reales.

El instalador gráfico se ejecuta en una estación de trabajo Pardus GNOME o Xfce independiente y se conecta al servidor de destino mediante SSH. Instale sus dependencias del sistema documentadas y el cliente SSH, además del paquete de entorno virtual de Python:

sudo apt update
sudo apt install python3-paramiko python3-pyqt5 python3-pip python3-psutil python3-venv xterm git openssh-client

La página de instalación actual también indica a los usuarios que eliminen un EXTERNALLY-MANAGEDmarcador de Python e instalen las bibliotecas de Python globalmente pip. Evite eliminar ese marcador: protege el entorno Python administrado del sistema operativo, y las instrucciones mencionan una ruta de Python 3.11 a pesar de que las notas de la versión 25.2 de Pardus indican Python 3.13. En su lugar, utilice un entorno virtual aislado y pruebe el instalador antes de usarlo en producción.

python3 -m venv --system-site-packages ~/.venvs/lider-installer
~/.venvs/lider-installer/bin/python -m pip install mysql-connector-python argon2-cffi
git clone https://github.com/Pardus-LiderAhenk/lider-ahenk-installer.git
cd lider-ahenk-installer
~/.venvs/lider-installer/bin/python src/app.py

El entorno virtual aísla las bibliotecas PyPI a la vez que expone las bibliotecas GUI instaladas con apt. Este ajuste de seguridad no está documentado en el proyecto, por lo que se recomienda validarlo en un entorno de laboratorio. Tanto la estación de trabajo como el servidor requieren SSH; verifique la clave de host y utilice una cuenta de administrador autorizada.

3. Configure y ejecute el instalador de Lider.

En la ventana del instalador, introduzca los datos de acceso al servidor de destino. Para una prueba piloto sencilla, seleccione la opción de instalar todos los componentes en un único servidor, o asigne componentes individuales a servidores específicos si tiene prevista una topología distribuida. Antes de continuar, utilice la comprobación de conexión; si falla, solucione los problemas de SSH, enrutamiento, cortafuegos o permisos de cuenta en lugar de seguir con la configuración predeterminada.

A continuación, seleccione el repositorio de paquetes de Lider. La documentación del proyecto distingue entre el repositorio principal para paquetes estables y el repositorio de pruebas. Utilice la fuente estable para la implementación en producción. Si su organización replica los paquetes internamente, introduzca la dirección de la réplica y su archivo de clave de repositorio correspondiente, en lugar de mezclar fuentes públicas e internas.

Introduzca el DN base de LDAP, la contraseña del administrador del sistema, el nombre de usuario y la contraseña de la interfaz de Lider, y el correo electrónico del usuario de la interfaz. El DN base es la ruta de nombres raíz para las entradas LDAP; utilice el plan de nomenclatura de su organización. Utilice contraseñas seguras e independientes y guárdelas en una bóveda autorizada. Revise los hosts y el repositorio antes de iniciar la instalación, ya que esta configura varios servicios y puede tardar.

4. Abra la consola e inscriba a los clientes de Ahenk.

Cuando finalice la instalación del servidor, abra la interfaz de Lider utilizando la dirección del servidor en el puerto 8080, tal como se indica en la guía de instalación. Utilice el esquema configurado para su implementación y mantenga la consola dentro de una red de confianza o detrás de una capa de acceso seguro aprobada. Inicie sesión con la cuenta de interfaz que creó.

En un punto final de Pardus, primero verifique si el repositorio de Ahenk ya está configurado. La guía del cliente del proyecto indica que está definido en los equipos de Pardus; si el paquete está disponible, instálelo y regístrelo:

sudo apt update
apt-cache policy ahenk
sudo apt install ahenk
sudo ahenk-register

Si no aparece ningún paquete candidato, siga la configuración del repositorio que se indica en la guía oficial del cliente. Esta proporciona la clave de firma del repositorio y la fuente del paquete estable. Evite agregar líneas de origen duplicadas; agregue el repositorio una sola vez y verifique la clave y la dirección de origen antes de ejecutar el comando apt update. En la solicitud de registro, confirme la acción e ingrese los detalles del servidor Lider y de inscripción que le solicite el asistente. La guía indica que el registro se completa al reiniciar el equipo, así que programe la inscripción para cuando sea posible reiniciar.

Ahenk se ejecuta con altos privilegios. Primero, registre un grupo piloto y revise el alcance de la política; no pruebe la eliminación de software, las cuentas, las unidades USB, el firewall ni las acciones de scripts en todos los clientes a la vez.

5. Verificar el piloto antes de ampliarlo.

Tras reiniciar el dispositivo, búsquelo en la consola de Lider y confirme que su estado o inventario esté actualizado. Envíe una tarea de bajo impacto y revise el resultado. Las etiquetas de la interfaz varían según la versión de Lider, así que consulte el manual correspondiente.

Si el cliente no aparece, compruebe primero la accesibilidad de la red y el resultado del registro de Ahenk. Confirme que las rutas de firewall necesarias del servidor estén abiertas únicamente entre los hosts previstos y verifique el repositorio seleccionado y el DN base de LDAP. Un inicio de sesión web correcto demuestra que la consola es accesible; no demuestra que un agente se haya registrado o haya completado una tarea. Amplíe el despliegue solo después de que sean visibles tanto el registro del cliente como el resultado de una tarea sin riesgos.

Fuentes: Instrucciones de instalación del servidor Lider , Requisitos del sistema Lider , Instalación del cliente Ahenk , Notas de la versión Pardus 25.2 y la especificación de Python para entornos gestionados externamente .