{"id":11302,"date":"2026-05-08T18:23:56","date_gmt":"2026-05-08T16:23:56","guid":{"rendered":"https:\/\/www.sigalou-domotique.fr\/?p=11302"},"modified":"2026-05-15T14:19:34","modified_gmt":"2026-05-15T12:19:34","slug":"je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard","status":"publish","type":"post","link":"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard","title":{"rendered":"Monitoreo mi red dom\u00e9stica con Home Security Assistant"},"content":{"rendered":"<p>La seguridad de las redes dom\u00e9sticas se ha convertido en una preocupaci\u00f3n real.<\/p>\n<p>Entre objetos conectados, asistentes de voz, c\u00e1maras IP, NAS, tel\u00e9fonos inteligentes y equipos de automatizaci\u00f3n del hogar, nuestras redes locales se asemejan cada vez m\u00e1s a peque\u00f1as redes corporativas.<\/p>\n<p>Y no escaparemos de los ataques masivos de los ciberdelincuentes.<\/p>\n<p>Despu\u00e9s de varios a\u00f1os de actualizar mi sistema de automatizaci\u00f3n del hogar, quer\u00eda agregar una capa de monitoreo de red pasiva:<\/p>\n<ul>\n<li>sin afectar al rendimiento;<\/li>\n<li>sin cambiar el tr\u00e1fico;<\/li>\n<li>y sin convertir la red en una planta de gas.<\/li>\n<\/ul>\n<p><!--more--><\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-light-blue ez-toc-container-direction\">\n<label for=\"ez-toc-cssicon-toggle-item-6ae455628d82d\" class=\"ez-toc-cssicon-toggle-label\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">alternar<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewbox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewbox=\"0 0 24 24\" version=\"1.2\" baseprofile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/label><input type=\"checkbox\"  id=\"ez-toc-cssicon-toggle-item-6ae455628d82d\"  aria-label=\"Alternador\" \/><nav><ul class='ez-toc-list ez-toc-list-level-1' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%94%8D_Pourquoi_je_surveille_mon_reseau_local\" >\ud83d\udd0d \u00bfPor qu\u00e9 controlo mi red local?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%8E%AF_Mon_objectif_avec_cette_installation\" >\ud83c\udfaf Mi objetivo con esta instalaci\u00f3n<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%8C%90_Mon_architecture_reseau\" >\ud83c\udf10 Mi arquitectura red<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%AA%9E_Je_mets_en_place_du_port_mirroring\" >\ud83e\ude9e I configur\u00f3 el mirroring de puertos<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%92%B8_Combien_cela_ma_coute\" >\ud83d\udcb8 \u00bfCu\u00e1nto me cost\u00f3?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-6\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%A7%B0_Le_materiel_que_jutilise\" >\ud83e\uddf0 El equipo que utilizo<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-7\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%94%8C_Je_choisis_le_switch_manageable_Zyxel_GS1200-5\" >\ud83d\udd0c Elijo el interruptor manejable Zyxel GS1200-5<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-8\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%A5%A7_Je_prepare_le_Raspberry_Pi\" >\ud83e\udd67 preparo el Raspberry Pi<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-9\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%A7%A0_Pourquoi_je_prefere_un_switch_miroir_plutot_quun_firewall_IDS\" >\ud83e\udde0 \u00bfPor qu\u00e9 prefiero un mirror switch a un firewall IDS?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-10\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%94%A7_Je_configure_le_switch_Zyxel_GS1200-5\" >\ud83d\udd27 Configurar el interruptor Zyxel GS1200-5<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-11\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%9A%80_Je_fais_la_premiere_mise_en_route_du_switch\" >\ud83d\ude80 I hace el primer comienzo del cambio<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-12\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%8C%90_Jaccede_au_switch_sur_le_reseau_local\" >\ud83c\udf10 Accedo al switch de la red local<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-13\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%94%80_Je_configure_les_ports\" >\ud83d\udd00 I configurar puertos<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-14\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%AA%9E_Je_configure_le_Port_Mirroring\" >\ud83e\ude9e Configurar el Port Mirroring<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-15\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%E2%9D%93_Pourquoi_je_ne_mirror_pas_tous_les_ports\" >\u2753 \u00bfPor qu\u00e9 no me quedo con todos los puertos?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-16\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%8F%B7%EF%B8%8F_Je_laisse_les_VLAN_par_defaut\" >\ud83c\udff7 Dejo las VLAN por defecto<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-17\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%E2%9A%99%EF%B8%8F_Je_laisse_QoS_LAG_et_IGMP_presque_par_defaut\" >\u2699 Dejo QoS, LAG e IGMP casi por defecto<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-18\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%A5%A7_Jinstalle_le_Raspberry_Pi_de_supervision_reseau\" >\ud83e\udd67 I instala la monitorizaci\u00f3n de la red Raspberry Pi<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-19\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%A4%94_Pourquoi_jutilise_un_Raspberry_Pi\" >\ud83e\udd14 \u00bfPor qu\u00e9 uso una Raspberry Pi?<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-20\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%92%BE_Je_choisis_le_stockage\" >\ud83d\udcbe Yo elijo el almacenamiento<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-21\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%A7%B0_Jinstalle_le_systeme\" >\ud83e\uddf0 I instalar el sistema<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-22\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%A9%BA_Je_verifie_que_la_base_systeme_est_saine\" >\ud83e\ude7a I comprueba que la base del sistema es saludable<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-23\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%9B%A1%EF%B8%8F_Jinstalle_Suricata\" >\ud83d\udee1 I instalar Suricata<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-24\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%93%9A_Jinstalle_les_regles_de_detection\" >\ud83d\udcda I instala las reglas de detecci\u00f3n<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-25\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%94%A7_Je_configure_le_reseau_du_Raspberry\" >\ud83d\udd27 Configurar la red Raspberry<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-26\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%94%8C_Je_branche_le_port_miroir\" >\ud83d\udd0c I enchufe el puerto del espejo<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-27\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%93%A1_Je_fais_un_premier_test_de_capture_reseau\" >\ud83d\udce1 Realizo una primera prueba de captura de red<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-28\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%E2%9A%99%EF%B8%8F_Je_configure_Suricata\" >\u2699 I configurar Suricata<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-29\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%9A%80_Je_demarre_Suricata\" >\ud83d\ude80 Empiezo Suricata<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-30\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%93%9C_Je_valide_les_logs_reseau\" >\ud83d\udcdc I validar registros de red<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-31\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%97%82%EF%B8%8F_Je_mets_en_place_une_rotation_automatique_des_logs\" >\ud83d\uddc2 I instal\u00f3 una rotaci\u00f3n autom\u00e1tica de troncos<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-32\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%93%A1_Jexporte_les_flux_reseau_vers_Home_Assistant_avec_softflowd\" >\ud83d\udce1 I exporta flujos de red a Home Assistant con softflowd<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-33\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%93%A6_Jinstalle_softflowd\" >\ud83d\udce6 I instalar softflowd<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-34\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%A7%AA_Je_fais_un_premier_test_manuel\" >\ud83e\uddea Hago una primera prueba manual<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-35\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%9B%A0%EF%B8%8F_Je_cree_un_service_systemd_dedie\" >\ud83d\udee0 I crear un servicio systemd dedicado<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-36\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%E2%9C%85_Je_verifie_le_bon_fonctionnement\" >\u2705 I comprobar el correcto funcionamiento<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-37\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%8F%A0_Jintegre_Home_Security_Assistant_dans_Home_Assistant\" >\ud83c\udfe0 I integra el Asistente de Seguridad en el Hogar en el Asistente en el Hogar<\/a><ul class='ez-toc-list-level-3' ><li class='ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-38\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%E2%9E%95_Jajoute_le_depot_personnalise_dans_HACS\" >\u2795 A\u00f1ado el repositorio personalizado en HACS<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-39\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%93%A6_Jinstalle_lintegration\" >\ud83d\udce6 I instala la integraci\u00f3n<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-40\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%94%8C_Jajoute_lintegration_dans_Home_Assistant\" >\ud83d\udd0c A\u00f1ado integraci\u00f3n en Home Assistant<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-41\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%E2%9A%99%EF%B8%8F_Je_configure_Home_Security_Assistant\" >\u2699 Configurar Asistente de seguridad para el hogar<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-3'><a class=\"ez-toc-link ez-toc-heading-42\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%E2%9C%85_Validation_finale_de_la_configuration\" >\u2705 Validaci\u00f3n de la configuraci\u00f3n final<\/a><\/li><\/ul><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-43\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%91%80_Premieres_impressions_apres_la_mise_en_route\" >\ud83d\udc40 Primeras impresiones despu\u00e9s de la puesta en marcha<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-44\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#%F0%9F%8E%AF_Conclusion\" >\ud83c\udfaf Conclusi\u00f3n<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-45\" href=\"https:\/\/www.sigalou-domotique.fr\/es\/je-surveille-mon-reseau-domestique-et-je-laffiche-sur-mon-dasboard\/#Question_Besoin_daide\" >\u00bfUna pregunta? \u00bfNecesitas ayuda?<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"%F0%9F%94%8D_Pourquoi_je_surveille_mon_reseau_local\"><\/span>\ud83d\udd0d \u00bfPor qu\u00e9 controlo mi red local?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>La mayor\u00eda de los equipos conectados se comunican constantemente con Internet:<\/p>\n<ul>\n<li>Televisores conectados;<\/li>\n<li>asistentes de voz;<\/li>\n<li>tomas de corriente dom\u00f3tica;<\/li>\n<li>c\u00e1maras;<\/li>\n<li>objetos IoT;<\/li>\n<li>aplicaciones m\u00f3viles;<\/li>\n<li>etc.<\/li>\n<\/ul>\n<p>El problema:<\/p>\n<ul>\n<li>no siempre est\u00e1 claro lo que est\u00e1n enviando;<\/li>\n<li>ni a qui\u00e9n;<\/li>\n<li>y con qu\u00e9 frecuencia.<\/li>\n<\/ul>\n<p>El seguimiento de la red permite, en particular:<\/p>\n<ul>\n<li>detecci\u00f3n de productos desconocidos;<\/li>\n<li>identificar comportamientos sospechosos;<\/li>\n<li>para ver qu\u00e9 equipo habla hacia el exterior;<\/li>\n<li>identificar las exploraciones de red;<\/li>\n<li>identificar flujos anormales;<\/li>\n<li>o simplemente para entender mejor su red.<\/li>\n<\/ul>\n<h2><span class=\"ez-toc-section\" id=\"%F0%9F%8E%AF_Mon_objectif_avec_cette_installation\"><\/span>\ud83c\udfaf Mi objetivo con esta instalaci\u00f3n<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>El objetivo era simple:<\/p>\n<ul>\n<li>observar el tr\u00e1fico de la red;<\/li>\n<li>detectar comportamientos anormales;<\/li>\n<li>centralizar las alertas en Home Assistant;<\/li>\n<li>mientras que los restantes 100 % local.<\/li>\n<\/ul>\n<p>Para ello, eleg\u00ed una arquitectura basada en:<\/p>\n<ul>\n<li>un conmutador manejable con puerto espejo;<\/li>\n<li>una Raspberry Pi dedicada al an\u00e1lisis de redes;<\/li>\n<li>y la integraci\u00f3n de Home Security Assistant para Home Assistant.<\/li>\n<\/ul>\n<p>Pero quer\u00eda una soluci\u00f3n:<\/p>\n<ul>\n<li>pasivo;<\/li>\n<li>discreta;<\/li>\n<li>fiable;<\/li>\n<li>local;<\/li>\n<li>e independiente del router.<\/li>\n<\/ul>\n<p>El principio adoptado es el que se utiliza en muchos entornos profesionales.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"%F0%9F%8C%90_Mon_architecture_reseau\"><\/span>\ud83c\udf10 Mi arquitectura red<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Mi red est\u00e1 organizada de la siguiente manera:<\/p>\n<pre>Internet \u2193 Freebox (modo puente) \u2193 Router Synology \u2193 Switch manejable Zyxel GS1200-5 \u251c\u2500\u2500 otros switches \u2514\u2500\u2500 espejo de puerto \u2192 Raspberry Pi IDS\r\n<\/pre>\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Reseau2.png\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-11313\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Reseau2.png\" alt=\"\" width=\"800\" height=\"533\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Reseau2.png 1536w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Reseau2-300x200.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Reseau2-1024x683.png 1024w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Reseau2-768x512.png 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Reseau2-600x400.png 600w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" \/><\/a><\/p>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%AA%9E_Je_mets_en_place_du_port_mirroring\"><\/span>\ud83e\ude9e I configur\u00f3 el mirroring de puertos<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>El switch duplica el tr\u00e1fico de red de un puerto espec\u00edfico y lo env\u00eda a otro puerto dedicado al an\u00e1lisis. Normalmente hablamos de <strong>Puerto de espejo<\/strong>, o <strong>SPAN<\/strong>.<\/p>\n<p>Por ejemplo:<\/p>\n<ul>\n<li>la Raspberry Pi recibe una copia de los paquetes;<\/li>\n<li>sin ser visible en la red;<\/li>\n<li>sin cambiar el tr\u00e1fico;<\/li>\n<li>y sin convertirse en un punto cr\u00edtico de la infraestructura.<\/li>\n<\/ul>\n<p>Y honestamente, si se cae, si se quema, si est\u00e1 cansado de trabajar para m\u00ed, no tendr\u00e1 ning\u00fan impacto en la instalaci\u00f3n de dom\u00f3tica de la casa.<\/p>\n<p>Y para la buena salud de mis relaciones con el resto de mi peque\u00f1a familia, mis manualidades no deben evitar que las luces se enciendan o que el riego se apague.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"%F0%9F%92%B8_Combien_cela_ma_coute\"><\/span>\ud83d\udcb8 \u00bfCu\u00e1nto me cost\u00f3?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Establecer una investigaci\u00f3n de seguridad en mi casa no me iba a costar mucho, ya que el presupuesto familiar ten\u00eda muchas otras prioridades.<\/p>\n<p>Por lo tanto, la \u00fanica inversi\u00f3n financiera fue la adici\u00f3n de un interruptor manejable que detallo justo despu\u00e9s. Me cost\u00f3: <strong>17,36 \u20ac<\/strong>.<\/p>\n<p><a href=\"https:\/\/www.sigalou-domotique.fr\/es\/producto\/gs1200-5\/\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-11324\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/commande.jpg\" alt=\"\" width=\"628\" height=\"256\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/commande.jpg 628w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/commande-300x122.jpg 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/commande-600x245.jpg 600w\" sizes=\"auto, (max-width: 628px) 100vw, 628px\" \/><\/a><\/p>\n<ul>\n<li>cf. <a href=\"https:\/\/www.sigalou-domotique.fr\/es\/producto\/gs1200-5\/\" target=\"_blank\" rel=\"noopener\">P\u00e1gina dedicada a este producto con vendedores, precio o promoci\u00f3n<\/a><\/li>\n<\/ul>\n<p>Ya ten\u00eda los cables Ethernet y una vieja Raspberry Pi 3B+ en un caj\u00f3n.<\/p>\n<p>Si necesita comprar un Raspberry Pi 3B +, lo encontrar\u00e1 utilizado por alrededor de \u20ac 40. Yo tomar\u00eda nada menos que: 3B+ me parece el m\u00ednimo para este tipo de uso. Y si tiene una opci\u00f3n, prefiera directamente una Raspberry Pi 4.<\/p>\n<p>As\u00ed que llegamos a un presupuesto total de alrededor de 60 \u20ac si tienes que comprar el interruptor y la frambuesa.<\/p>\n<p>Y si reemplaza la tarjeta SD con un SSD SATA, no hay necesidad de tomar enormes: Un modelo de 20 a 32 GB es m\u00e1s que suficiente. En USB a trav\u00e9s de una peque\u00f1a caja, es conveniente y f\u00e1cil de usar.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"%F0%9F%A7%B0_Le_materiel_que_jutilise\"><\/span>\ud83e\uddf0 El equipo que utilizo<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%94%8C_Je_choisis_le_switch_manageable_Zyxel_GS1200-5\"><\/span>\ud83d\udd0c Elijo el interruptor manejable Zyxel GS1200-5<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-11306\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-08-183329.png\" alt=\"\" width=\"337\" height=\"207\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-08-183329.png 888w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-08-183329-300x184.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-08-183329-768x471.png 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-08-183329-600x368.png 600w\" sizes=\"auto, (max-width: 337px) 100vw, 337px\" \/><\/p>\n<p>Yo eleg\u00ed:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.sigalou-domotique.fr\/es\/producto\/gs1200-5\/\" target=\"_blank\" rel=\"noopener\">Zyxel GS1200-5 v3<\/a><\/li>\n<\/ul>\n<p>Por qu\u00e9 este modelo:<\/p>\n<ul>\n<li>compacto;<\/li>\n<li>silenciador;<\/li>\n<li>bajo consumo;<\/li>\n<li>administraci\u00f3n web sencilla;<\/li>\n<li>soporte para el puerto espejo;<\/li>\n<li>precio realmente muy razonable.<\/li>\n<\/ul>\n<p>Este es un excelente compromiso para un laboratorio de automatizaci\u00f3n del hogar o una red residencial avanzada.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%A5%A7_Je_prepare_le_Raspberry_Pi\"><\/span>\ud83e\udd67 preparo el Raspberry Pi<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>La Raspberry Pi servir\u00e1 como una sonda de red.<\/p>\n<p>La frambuesa:<\/p>\n<ul>\n<li>no conduce nada;<\/li>\n<li>no filtra nada;<\/li>\n<li>no sirve como cortafuegos;<\/li>\n<li>simplemente escucha el tr\u00e1fico del espejo enviado por el interruptor.<\/li>\n<\/ul>\n<p>Recomiendo:<\/p>\n<ul>\n<li>Raspberry Pi 4 con un m\u00ednimo de 4 GB, aunque us\u00e9 una Raspberry Pi 3B+ que ya ten\u00eda;<\/li>\n<li>Idealmente con un SSD USB.<\/li>\n<\/ul>\n<p>Por qu\u00e9 evitar la tarjeta SD:<\/p>\n<ul>\n<li>Las herramientas de IDS escriben muchos registros;<\/li>\n<li>Las tarjetas SD se desgastan r\u00e1pidamente.<\/li>\n<\/ul>\n<h2><span class=\"ez-toc-section\" id=\"%F0%9F%A7%A0_Pourquoi_je_prefere_un_switch_miroir_plutot_quun_firewall_IDS\"><\/span>\ud83e\udde0 \u00bfPor qu\u00e9 prefiero un mirror switch a un firewall IDS?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Algunas soluciones como:<\/p>\n<ul>\n<li>pfSense;<\/li>\n<li>OPNsense;<\/li>\n<li>o Suricata directamente en el router;<\/li>\n<\/ul>\n<p>Son muy poderosos.<\/p>\n<p>Pero en mi caso quer\u00eda:<\/p>\n<ul>\n<li>separar el an\u00e1lisis de la red principal;<\/li>\n<li>evitar cualquier interrupci\u00f3n de la red vinculada al IDS;<\/li>\n<li>mantener una arquitectura modular;<\/li>\n<li>ser capaz de detener el an\u00e1lisis sin afectar a Internet.<\/li>\n<\/ul>\n<p>El modo pasivo trae varias ventajas:<\/p>\n<ul>\n<li>sin latencia;<\/li>\n<li>ning\u00fan impacto en el tr\u00e1fico;<\/li>\n<li>no hay dependencias de la red;<\/li>\n<li>simplicidad;<\/li>\n<li>seguridad.<\/li>\n<\/ul>\n<p>Incluso si las plantas de frambuesa:<\/p>\n<p>\u2192 la red sigue funcionando normalmente.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"%F0%9F%94%A7_Je_configure_le_switch_Zyxel_GS1200-5\"><\/span>\ud83d\udd27 Configurar el interruptor Zyxel GS1200-5<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-11307\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/ordiportable-scaled.jpg\" alt=\"\" width=\"651\" height=\"455\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/ordiportable-scaled.jpg 2560w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/ordiportable-300x210.jpg 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/ordiportable-1024x716.jpg 1024w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/ordiportable-768x537.jpg 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/ordiportable-1536x1073.jpg 1536w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/ordiportable-2048x1431.jpg 2048w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/ordiportable-600x419.jpg 600w\" sizes=\"auto, (max-width: 651px) 100vw, 651px\" \/><\/p>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%9A%80_Je_fais_la_premiere_mise_en_route_du_switch\"><\/span>\ud83d\ude80 I hace el primer comienzo del cambio<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Antes de integrar el conmutador en la red principal, comenc\u00e9 haciendo una configuraci\u00f3n inicial con una conexi\u00f3n directa a una computadora port\u00e1til.<\/p>\n<p>Este m\u00e9todo permite:<\/p>\n<ul>\n<li>para configurar el interruptor silenciosamente fuera de producci\u00f3n;<\/li>\n<li>evitar cualquier conflicto de red;<\/li>\n<li>acceso seguro inmediato del administrador;<\/li>\n<li>y preparar el puerto de duplicaci\u00f3n antes de la integraci\u00f3n en la red real.<\/li>\n<\/ul>\n<p>Despu\u00e9s del desembalaje:<\/p>\n<ul>\n<li>conexi\u00f3n de la fuente de alimentaci\u00f3n;<\/li>\n<li>conexi\u00f3n del ordenador port\u00e1til al puerto 1 del interruptor;<\/li>\n<li>desactivaci\u00f3n temporal de Wi-Fi en el ordenador;<\/li>\n<li>y configuraci\u00f3n de una direcci\u00f3n IP est\u00e1tica en la tarjeta de red Ethernet.<\/li>\n<\/ul>\n<p>De forma predeterminada, el conmutador Zyxel utiliza la direcci\u00f3n:<\/p>\n<pre>192.168.1.3<\/pre>\n<p>Por lo tanto, he configurado temporalmente el PC con:<\/p>\n<table>\n<thead>\n<tr>\n<th>Par\u00e1metro<\/th>\n<th>Valor<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Direcci\u00f3n IP<\/td>\n<td>192.168.1.50<\/td>\n<\/tr>\n<tr>\n<td>M\u00e1scara<\/td>\n<td>24<\/td>\n<\/tr>\n<tr>\n<td>Puerta de enlace<\/td>\n<td>192.168.1.1<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Una vez que ambos dispositivos est\u00e1n en la misma subred, el interruptor responde inmediatamente al ping.<\/p>\n<p>La administraci\u00f3n web solo funciona en HTTPS en firmwares recientes. Por lo tanto, la conexi\u00f3n se realiza a trav\u00e9s de:<\/p>\n<pre>https:\/\/192.168.1.3<\/pre>\n<p>A continuaci\u00f3n, el navegador muestra una advertencia de certificado SSL autofirmado, lo cual es perfectamente normal en este tipo de equipos.<\/p>\n<p>En la primera conexi\u00f3n:<\/p>\n<ul>\n<li>el conmutador solicita inmediatamente que se cambie la contrase\u00f1a de administrador;<\/li>\n<li>entonces el acceso a la interfaz de configuraci\u00f3n est\u00e1 disponible.<\/li>\n<\/ul>\n<p>Yo entonces:<\/p>\n<ul>\n<li>deshabilitar el cliente DHCP del switch;<\/li>\n<li>Asign\u00e9 una direcci\u00f3n IP fija, opcional pero puse <code>192.168.1.11<\/code> ;<\/li>\n<li>y guard\u00f3 la configuraci\u00f3n antes de la integraci\u00f3n a la red principal.<\/li>\n<\/ul>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-11310\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-08-184232.png\" alt=\"\" width=\"650\" height=\"407\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-08-184232.png 994w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-08-184232-300x188.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-08-184232-768x481.png 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-08-184232-600x375.png 600w\" sizes=\"auto, (max-width: 650px) 100vw, 650px\" \/><\/p>\n<p>Esta fase de preparaci\u00f3n permite disponer inmediatamente de:<\/p>\n<ul>\n<li>un conmutador correctamente configurado;<\/li>\n<li>una direcci\u00f3n administrativa conocida;<\/li>\n<li>y una configuraci\u00f3n estable antes de entrar en producci\u00f3n.<\/li>\n<\/ul>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%8C%90_Jaccede_au_switch_sur_le_reseau_local\"><\/span>\ud83c\udf10 Accedo al switch de la red local<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>El switch ahora es accesible a trav\u00e9s de HTTPS:<\/p>\n<pre>https:\/\/192.168.1.11<\/pre>\n<p>Puedo permanecer en mi computadora port\u00e1til en vivo o conectarla a la red local. El switch ahora tiene su IP fija, por lo que no hay conflicto.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-11308\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-08-183804.png\" alt=\"\" width=\"650\" height=\"371\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-08-183804.png 1023w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-08-183804-300x171.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-08-183804-768x438.png 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-08-183804-600x343.png 600w\" sizes=\"auto, (max-width: 650px) 100vw, 650px\" \/><\/p>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%94%80_Je_configure_les_ports\"><\/span>\ud83d\udd00 I configurar puertos<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Configuraci\u00f3n elegida:<\/p>\n<table>\n<thead>\n<tr>\n<th>Puerto<\/th>\n<th>Uso<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Puerto 1<\/td>\n<td>Router de Synology<\/td>\n<\/tr>\n<tr>\n<td>Puerto 2<\/td>\n<td>Red local<\/td>\n<\/tr>\n<tr>\n<td>Puerto 3<\/td>\n<td>Red local<\/td>\n<\/tr>\n<tr>\n<td>Puerto 4<\/td>\n<td>Red local<\/td>\n<\/tr>\n<tr>\n<td>Puerto 5<\/td>\n<td>Frambuesa Pi IDS<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Preparo una peque\u00f1a etiqueta que voy a pegar en el interruptor.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-11335\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/switch-mirroring.jpg\" alt=\"\" width=\"447\" height=\"112\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/switch-mirroring.jpg 945w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/switch-mirroring-300x75.jpg 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/switch-mirroring-768x193.jpg 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/switch-mirroring-600x150.jpg 600w\" sizes=\"auto, (max-width: 447px) 100vw, 447px\" \/><\/p>\n<p>y aqu\u00ed est\u00e1 el resultado:<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-11336\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/20260508_172509-scaled.jpg\" alt=\"\" width=\"653\" height=\"490\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/20260508_172509-scaled.jpg 2560w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/20260508_172509-300x225.jpg 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/20260508_172509-1024x768.jpg 1024w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/20260508_172509-768x576.jpg 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/20260508_172509-1536x1152.jpg 1536w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/20260508_172509-2048x1536.jpg 2048w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/20260508_172509-600x450.jpg 600w\" sizes=\"auto, (max-width: 653px) 100vw, 653px\" \/><\/p>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%AA%9E_Je_configure_le_Port_Mirroring\"><\/span>\ud83e\ude9e Configurar el Port Mirroring<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>El principio:<\/p>\n<ul>\n<li>copiar el tr\u00e1fico desde el puerto conectado al router;<\/li>\n<li>hacia el puerto de la Raspberry Pi.<\/li>\n<\/ul>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-11309\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-08-164208.png\" alt=\"\" width=\"650\" height=\"372\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-08-164208.png 967w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-08-164208-300x172.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-08-164208-768x439.png 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-08-164208-600x343.png 600w\" sizes=\"auto, (max-width: 650px) 100vw, 650px\" \/><\/p>\n<p>Par\u00e1metros configurados:<\/p>\n<table>\n<thead>\n<tr>\n<th>Par\u00e1metro<\/th>\n<th>Valor<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Espejo de puertos<\/td>\n<td>Habilitar<\/td>\n<\/tr>\n<tr>\n<td>Direcci\u00f3n del espejo<\/td>\n<td>Ambos<\/td>\n<\/tr>\n<tr>\n<td>Puerto de espejo<\/td>\n<td>Puerto 1<\/td>\n<\/tr>\n<tr>\n<td>Puerto del monitor<\/td>\n<td>Puerto 5<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>El modo \u00abAmbos\u00bb es importante: le permite ver el tr\u00e1fico entrante y saliente.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"%E2%9D%93_Pourquoi_je_ne_mirror_pas_tous_les_ports\"><\/span>\u2753 \u00bfPor qu\u00e9 no me quedo con todos los puertos?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Esta es una pregunta que a menudo surge.<\/p>\n<p>En la pr\u00e1ctica:<\/p>\n<ul>\n<li>la supervisi\u00f3n del puerto del router es m\u00e1s que suficiente;<\/li>\n<li>esto ya permite observar todo el tr\u00e1fico de Internet;<\/li>\n<li>sin sobrecargar innecesariamente la Raspberry Pi.<\/li>\n<\/ul>\n<p>Reflejar todos los puertos:<\/p>\n<ul>\n<li>aumenta considerablemente el volumen de tr\u00e1fico;<\/li>\n<li>genera duplicados;<\/li>\n<li>y puede saturar el sistema de an\u00e1lisis.<\/li>\n<\/ul>\n<p>Para una red dom\u00e9stica, la duplicaci\u00f3n del puerto del router es en gran medida suficiente.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"%F0%9F%8F%B7%EF%B8%8F_Je_laisse_les_VLAN_par_defaut\"><\/span>\ud83c\udff7 Dejo las VLAN por defecto<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-11338\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-142016.png\" alt=\"\" width=\"650\" height=\"461\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-142016.png 966w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-142016-300x213.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-142016-768x545.png 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-142016-600x425.png 600w\" sizes=\"auto, (max-width: 650px) 100vw, 650px\" \/><\/p>\n<p>No se necesitaba ninguna configuraci\u00f3n particular de VLAN, dej\u00e9 todo por defecto.<\/p>\n<p>Todos los puertos permanecen:<\/p>\n<ul>\n<li>en la VLAN 1;<\/li>\n<li>en modo sin etiquetar.<\/li>\n<\/ul>\n<p>Para una instalaci\u00f3n residencial cl\u00e1sica, funciona perfectamente.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"%E2%9A%99%EF%B8%8F_Je_laisse_QoS_LAG_et_IGMP_presque_par_defaut\"><\/span>\u2699 Dejo QoS, LAG e IGMP casi por defecto<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-11339\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-142139.png\" alt=\"\" width=\"649\" height=\"554\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-142139.png 966w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-142139-300x256.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-142139-768x656.png 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-142139-600x512.png 600w\" sizes=\"auto, (max-width: 649px) 100vw, 649px\" \/><\/p>\n<p>Las otras funciones avanzadas del switch se han dejado por defecto:<\/p>\n<ul>\n<li>no hay agregaci\u00f3n de enlaces;<\/li>\n<li>ninguna calidad de servicio espec\u00edfica;<\/li>\n<li>IGMP Snooping activado;<\/li>\n<li>EEE para discapacitados.<\/li>\n<\/ul>\n<p>El objetivo es mantener:<\/p>\n<ul>\n<li>comportamiento sencillo;<\/li>\n<li>stable;<\/li>\n<li>predecible.<\/li>\n<\/ul>\n<h2><span class=\"ez-toc-section\" id=\"%F0%9F%A5%A7_Jinstalle_le_Raspberry_Pi_de_supervision_reseau\"><\/span>\ud83e\udd67 I instala la monitorizaci\u00f3n de la red Raspberry Pi<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Una vez configurado el switch manejable y puesto en funcionamiento el puerto mirroring, era necesario configurar el sensor de red capaz de analizar el tr\u00e1fico de la red dom\u00e9stica.<\/p>\n<p>El objetivo no era bloquear el tr\u00e1fico o reemplazar el router, sino simplemente establecer un sistema de monitoreo totalmente pasivo capaz de observar lo que est\u00e1 sucediendo en la red local.<\/p>\n<p>La idea es simple: El conmutador Zyxel duplica el tr\u00e1fico de red con el puerto de duplicaci\u00f3n y, a continuaci\u00f3n, env\u00eda esta copia a una Raspberry Pi dedicada al an\u00e1lisis.<\/p>\n<p>La frambuesa se convierte entonces en una especie de \u00abc\u00e1mara de vigilancia de red\u00bb, capaz de observar equipos conectados, conexiones externas, intercambios DNS, flujos TLS, comportamientos sospechosos o determinados ataques conocidos.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%A4%94_Pourquoi_jutilise_un_Raspberry_Pi\"><\/span>\ud83e\udd14 \u00bfPor qu\u00e9 uso una Raspberry Pi?<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>La Raspberry Pi es perfecta para este tipo de uso:<\/p>\n<ul>\n<li>bajo consumo de energ\u00eda;<\/li>\n<li>funcionamiento completamente silencioso;<\/li>\n<li>reducci\u00f3n de costes;<\/li>\n<li>formato compacto;<\/li>\n<li>perfecto para la operaci\u00f3n de 24 horas.<\/li>\n<\/ul>\n<p>Ten\u00eda varios modelos disponibles en casa: Frambuesa Pi 3, 3B y 3B+.<\/p>\n<p>La elecci\u00f3n fue en \u00faltima instancia una Raspberry Pi 3B+ que ofrece un buen compromiso entre potencia, estabilidad y consumo.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-11340\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/raspberrypi3bplus.png\" alt=\"\" width=\"439\" height=\"308\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/raspberrypi3bplus.png 860w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/raspberrypi3bplus-300x211.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/raspberrypi3bplus-768x539.png 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/raspberrypi3bplus-600x421.png 600w\" sizes=\"auto, (max-width: 439px) 100vw, 439px\" \/><\/p>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%92%BE_Je_choisis_le_stockage\"><\/span>\ud83d\udcbe Yo elijo el almacenamiento<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Quer\u00eda evitar las tarjetas microSD cl\u00e1sicas.<\/p>\n<p>Incluso si funcionan muy bien para proyectos simples, no admiten escrituras intensivas a largo plazo, especialmente cuando se trata de generar registros de red continuamente.<\/p>\n<p>Por lo tanto, he optado por utilizar:<\/p>\n<ul>\n<li>una unidad SSD SATA 2.5;<\/li>\n<li>un adaptador USB a SATA;<\/li>\n<li>Raspberry Pi OS Lite de 64 bits.<\/li>\n<\/ul>\n<p>El objetivo era obtener una instalaci\u00f3n:<\/p>\n<ul>\n<li>m\u00e1s fiable;<\/li>\n<li>m\u00e1s r\u00e1pido;<\/li>\n<li>m\u00e1s sostenible;<\/li>\n<li>y m\u00e1s estable con el tiempo.<\/li>\n<\/ul>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%A7%B0_Jinstalle_le_systeme\"><\/span>\ud83e\uddf0 I instalar el sistema<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>El sistema se instal\u00f3 con Raspberry Pi Imager directamente en el SSD.<\/p>\n<p>He elegido:<\/p>\n<ul>\n<li>Raspberry Pi OS Lite de 64 bits;<\/li>\n<li>conexi\u00f3n Wi-Fi preconfigurada;<\/li>\n<li>SSH activado en el momento de la instalaci\u00f3n;<\/li>\n<li>nombre de host personalizado;<\/li>\n<li>Actualice autom\u00e1ticamente el sistema despu\u00e9s del primer arranque.<\/li>\n<\/ul>\n<p>Tan pronto como comenz\u00f3, la Raspberry apareci\u00f3 inmediatamente en la red Wi-Fi dom\u00e9stica.<\/p>\n<p>Luego se le asign\u00f3 una IP fija desde el router Synology para facilitar la administraci\u00f3n remota.<\/p>\n<p>En este punto, establezco la direcci\u00f3n IP, cada uno su propio m\u00e9todo, lo hago en el router Synology pero esto se puede hacer en el Raspberry, tenga en cuenta que desde aqu\u00ed, cada vez que uso <em><strong>192.168.1.222, ser\u00e1 la IP de la Raspberry<\/strong><\/em>.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%A9%BA_Je_verifie_que_la_base_systeme_est_saine\"><\/span>\ud83e\ude7a I comprueba que la base del sistema es saludable<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Antes de instalar Suricata, prefer\u00ed verificar que la base del sistema fuera s\u00f3lida.<\/p>\n<p>La idea era simple: Antes de convertir el Raspberry en una sonda de red de 24 horas, era necesario asegurarse de que el sistema se iniciara bien en el SSD, que la fuente de alimentaci\u00f3n fuera estable, que la temperatura fuera correcta y que las interfaces de red estuvieran en el estado esperado.<\/p>\n<h4>\ud83d\udce6 Actualizaci\u00f3n completa del sistema<\/h4>\n<pre><code>sudo apt update &amp;&amp; sudo apt full-upgrade -y<\/code><\/pre>\n<p>Despu\u00e9s de la actualizaci\u00f3n, un reinicio permite reiniciar de forma limpia:<\/p>\n<pre><code>reinicio de sudo<\/code><\/pre>\n<h4>\ud83d\udcbd Comprobar que la frambuesa comienza bien en el SSD<\/h4>\n<pre><code>lsblk<\/code><\/pre>\n<p>Resultado previsto:<\/p>\n<pre><code>sda \u251c\u2500sda1 \/boot\/firmware \u2514\u2500sda2 \/<\/code><\/pre>\n<p>El punto importante aqu\u00ed es ver que la partici\u00f3n ra\u00edz <code>\/<\/code> ha estado bien montado desde <code>\/dev\/sda2<\/code>.<\/p>\n<p>Esto confirma que la Raspberry arranca bien en la SSD USB y no en una tarjeta microSD.<\/p>\n<h4>\ud83d\udcca I comprobar el espacio disponible en disco<\/h4>\n<pre><code>df-h<\/code><\/pre>\n<p>Resultado previsto:<\/p>\n<pre><code>\/dev\/sda2 29G 3.0G 25G 11% \/ \/dev\/sda1 505M 65M 440M 13% \/boot\/firmware<\/code><\/pre>\n<p>En mi caso, el SSD de 32 GB ofrece mucho espacio para el sistema, Suricata y los registros, siempre que los archivos se giren autom\u00e1ticamente.<\/p>\n<h4>\ud83c\udf10 I comprueba las interfaces de red<\/h4>\n<pre><code>ip a<\/code><\/pre>\n<p>Resultado esperado antes de conectar el puerto del espejo:<\/p>\n<pre><code>eth0: &lt;NO-CARRIER,BROADCAST,MULTICAST,UP&gt; wlan0: 192.168.1.22\/24 &lt;BROADCAST,MULTICAST,UP,LOWER_UP&gt;<\/code><\/pre>\n<p>En esta arquitectura, Wi-Fi se utiliza para administrar la frambuesa en SSH.<\/p>\n<p>La interfaz Ethernet <code>eth0<\/code>, se reservar\u00e1 para la captura de tr\u00e1fico de red desde el puerto espejo del switch.<\/p>\n<h4>\ud83c\udf21 I comprobar la temperatura<\/h4>\n<pre><code>vcgencmd medida_temp<\/code><\/pre>\n<p>Resultado obtenido:<\/p>\n<pre><code>temp=40,8'C<\/code><\/pre>\n<p>Una temperatura de alrededor de 40 a 60 \u00b0 C es perfectamente correcta para este tipo de uso.<\/p>\n<p>Por lo tanto, la frambuesa podr\u00e1 trabajar continuamente sin ning\u00fan problema en particular.<\/p>\n<h4>\ud83d\udd0c I comprobar alimentaci\u00f3n y estrangulamiento<\/h4>\n<pre><code>vcgencmd get_throttled<\/code><\/pre>\n<p>Resultado previsto:<\/p>\n<pre><code>estrangulado=0x0<\/code><\/pre>\n<p>Este es un punto muy importante.<\/p>\n<p>Valor <code>0x0<\/code> significa que la frambuesa no detecta:<\/p>\n<ul>\n<li>ni la subtensi\u00f3n;<\/li>\n<li>ni limitaci\u00f3n de frecuencia;<\/li>\n<li>sin problemas de alimentaci\u00f3n.<\/li>\n<\/ul>\n<h4>\u00ab \ud83e\udde0 I check that the system is 64 bits\u00bb (en ingl\u00e9s).<\/h4>\n<pre><code>uname-a<\/code><\/pre>\n<p>Resultado previsto:<\/p>\n<pre><code>aarch64 GNU\/Linux<\/code><\/pre>\n<p>La presencia de <code>aarch64<\/code> Confirma que Raspberry Pi OS Lite 64-bit est\u00e1 instalado.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%9B%A1%EF%B8%8F_Jinstalle_Suricata\"><\/span>\ud83d\udee1 I instalar Suricata<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Una vez que la Raspberry estaba en pleno funcionamiento, instal\u00e9 el motor del Sistema de Detecci\u00f3n de Intrusos (IDS), que analizar\u00e1 el tr\u00e1fico de red: Suricata.<\/p>\n<p>La elecci\u00f3n de Suricata fue bastante natural:<\/p>\n<ul>\n<li>c\u00f3digo abierto;<\/li>\n<li>ampliamente utilizado en el mundo profesional;<\/li>\n<li>an\u00e1lisis avanzado del protocolo;<\/li>\n<li>apoyo a los registros JSON;<\/li>\n<li>Compatibilidad con Home Assistant;<\/li>\n<li>detecci\u00f3n de anomal\u00edas en la red;<\/li>\n<li>impresiones dactilares JA3 y JA4;<\/li>\n<li>actualizaci\u00f3n autom\u00e1tica de las normas.<\/li>\n<\/ul>\n<h4>\ud83d\udce6 Suricata instalaci\u00f3n<\/h4>\n<pre><code>sudo apt instalar suricata -y<\/code><\/pre>\n<p>Una vez completada la instalaci\u00f3n, comprob\u00e9 la versi\u00f3n y las funcionalidades compiladas:<\/p>\n<pre><code>suricata --build-info<\/code><\/pre>\n<p>Resultado previsto:<\/p>\n<pre><code>Este es el soporte de Suricata versi\u00f3n 7.x AF_PACKET: s\u00ed soporte eBPF: s\u00ed Soporte JA3: s\u00ed apoyo JA4: s\u00ed<\/code><\/pre>\n<p>Este paso permite confirmar:<\/p>\n<ul>\n<li>Suricata est\u00e1 bien instalado;<\/li>\n<li>El soporte de la red Linux est\u00e1 activo;<\/li>\n<li>Las impresiones JA3\/JA4 est\u00e1n disponibles;<\/li>\n<li>que el motor est\u00e1 funcionando correctamente en Raspberry Pi.<\/li>\n<\/ul>\n<h4>\u2705 I comprobar el servicio Suricata<\/h4>\n<pre><code>sudo systemctl status suricata<\/code><\/pre>\n<p>Resultado previsto:<\/p>\n<pre><code>Activo: activo (en funcionamiento)<\/code><\/pre>\n<p>El servicio se inicia autom\u00e1ticamente en el arranque de Raspberry.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%93%9A_Jinstalle_les_regles_de_detection\"><\/span>\ud83d\udcda I instala las reglas de detecci\u00f3n<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Por defecto, Suricata casi no contiene reglas activas.<\/p>\n<p>Por lo tanto, es necesario descargar una base de datos de firmas de red.<\/p>\n<p>Eleg\u00ed las reglas de la comunidad Emerging Threats Open.<\/p>\n<h4>\ud83d\udce6 Instalaci\u00f3n de suricata-update<\/h4>\n<pre><code>sudo apt instalar suricata-update -y<\/code><\/pre>\n<h4>\u2717 \u2717 Descargando las reglas<\/h4>\n<pre><code>sudo suricata-actualizaci\u00f3n<\/code><\/pre>\n<p>Resultado previsto:<\/p>\n<pre><code>Cargado 65950 reglas Escribir reglas en \/var\/lib\/suricata\/rules\/suricata.rules<\/code><\/pre>\n<p>M\u00e1s de 50.000 firmas de detecci\u00f3n se instalaron autom\u00e1ticamente.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%94%A7_Je_configure_le_reseau_du_Raspberry\"><\/span>\ud83d\udd27 Configurar la red Raspberry<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>En esta etapa, hubo que abordar un punto extremadamente importante:<\/p>\n<p>El Raspberry nunca debe comunicarse a trav\u00e9s de la red a trav\u00e9s de su interfaz de captura.<\/p>\n<p>El puerto conectado al puerto espejo del switch solo debe escuchar el tr\u00e1fico de red, sin enviar paquetes.<\/p>\n<p>Para ello:<\/p>\n<ul>\n<li>ninguna direcci\u00f3n IP debe estar presente en <code>eth0<\/code> ;<\/li>\n<li>ning\u00fan DHCP;<\/li>\n<li>ninguna pasarela;<\/li>\n<li>no hay tr\u00e1fico saliente;<\/li>\n<li>modo PROMISC obligatorio.<\/li>\n<\/ul>\n<h4>\ud83d\udd0e I identificar el operador de red utilizado<\/h4>\n<pre><code>Estado del dispositivo nmcli<\/code><\/pre>\n<p>Resultado obtenido:<\/p>\n<pre><code>eth0 ethernet conectado netplan-eth0 wlan0 wifi conectado netplan-wlan0<\/code><\/pre>\n<p>Esto confirma que el sistema utiliza NetworkManager.<\/p>\n<h4>\ud83d\udeab I desactiva IPv4 e IPv6 en eth0<\/h4>\n<pre><code>conexi\u00f3n sudo nmcli modificar netplan-eth0 ipv4.m\u00e9todo desactivado conexi\u00f3n sudo nmcli modificar netplan-eth0 ipv6.m\u00e9todo desactivado<\/code><\/pre>\n<h4>\ud83d\udd04 I reiniciar la conexi\u00f3n de red<\/h4>\n<pre><code>conexi\u00f3n sudo nmcli abajo netplan-eth0 conexi\u00f3n sudo nmcli arriba netplan-eth0<\/code><\/pre>\n<h4>\ud83d\udc42 Estoy activando constantemente el modo PROMISC<\/h4>\n<p>El modo promiscuo permite que la tarjeta de red reciba todos los paquetes copiados por el switch.<\/p>\n<p>Creaci\u00f3n de un servicio systemd:<\/p>\n<pre><code>sudo nano \/etc\/systemd\/system\/promisc-eth0.service<\/code><\/pre>\n<p>Contenido del fichero:<\/p>\n<pre><code>[Unidad] Descripci\u00f3n=Habilitar modo promiscuo en eth0 After=network.target [Servicio] Tipo=oneshot ExecStart=\/usr\/sbin\/ip link set eth0 promisc en [Instalar] WantedBy=multi-user.target<\/code><\/pre>\n<h4>\u25b6\u25b6 Activar el servicio<\/h4>\n<pre><code>sudo systemctl permitir promisc-eth0 sudo systemctl inicio promisc-eth0<\/code><\/pre>\n<h4>\u2705 I comprobar la interfaz de red<\/h4>\n<pre><code>ip a<\/code><\/pre>\n<p>Resultado previsto:<\/p>\n<pre><code>eth0: &lt;BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP&gt;<\/code><\/pre>\n<p>Muy importante:<\/p>\n<ul>\n<li>ninguna direcci\u00f3n IP;<\/li>\n<li>sin l\u00ednea <code>inet<\/code> ;<\/li>\n<li>modo <code>PROMISC<\/code> activo.<\/li>\n<\/ul>\n<p>El Raspberry entonces se convierte en una verdadera sonda de red pasiva.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%94%8C_Je_branche_le_port_miroir\"><\/span>\ud83d\udd0c I enchufe el puerto del espejo<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Una vez que la Raspberry estaba lista, el puerto 5 del conmutador Zyxel configurado como un puerto espejo se conect\u00f3 directamente al puerto Ethernet de la Raspberry Pi.<\/p>\n<p>A partir de este momento, el Raspberry comienza a recibir una copia del tr\u00e1fico de red.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter  wp-image-11369\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/20260515_141740.jpg\" alt=\"\" width=\"649\" height=\"487\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/20260515_141740.jpg 1723w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/20260515_141740-300x225.jpg 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/20260515_141740-1024x768.jpg 1024w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/20260515_141740-768x576.jpg 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/20260515_141740-1536x1152.jpg 1536w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/20260515_141740-600x450.jpg 600w\" sizes=\"auto, (max-width: 649px) 100vw, 649px\" \/><\/p>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%93%A1_Je_fais_un_premier_test_de_capture_reseau\"><\/span>\ud83d\udce1 Realizo una primera prueba de captura de red<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Antes de lanzar Suricata, prefer\u00ed comprobar que el espejo realmente funcionaba.<\/p>\n<h4>\ud83d\udce6 Instalaci\u00f3n de tcpdump<\/h4>\n<pre><code>sudo apt instalar tcpdump -y<\/code><\/pre>\n<h4>\ud83e\uddea captura prueba<\/h4>\n<pre><code>sudo tcpdump -i eth0 -nn -c 20<\/code><\/pre>\n<p>Resultado obtenido:<\/p>\n<pre><code>IP 192.168.1.x &gt; 192.168.1.x UDP, longitud 70 ICMP echo request Tr\u00e1fico HTTPS Tr\u00e1fico DNS<\/code><\/pre>\n<p>El tr\u00e1fico de red inmediatamente comenz\u00f3 a desplazarse:<\/p>\n<ul>\n<li>consultas DNS;<\/li>\n<li>tr\u00e1fico HTTPS;<\/li>\n<li>comunicaciones de IoT;<\/li>\n<li>los flujos internos;<\/li>\n<li>ICMP;<\/li>\n<li>Varias conexiones de red.<\/li>\n<\/ul>\n<p>Esto confirm\u00f3 que:<\/p>\n<ul>\n<li>el puerto espejo Zyxel funcion\u00f3 perfectamente;<\/li>\n<li>la frambuesa recibi\u00f3 una copia del tr\u00e1fico;<\/li>\n<li>La captura pasiva estaba operativa.<\/li>\n<\/ul>\n<h3><span class=\"ez-toc-section\" id=\"%E2%9A%99%EF%B8%8F_Je_configure_Suricata\"><\/span>\u2699 I configurar Suricata<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>El archivo de configuraci\u00f3n principal se puede encontrar aqu\u00ed:<\/p>\n<pre><code>\/etc\/suricata\/suricata.yaml<\/code><\/pre>\n<h4>\ud83c\udfe0 Declaro la red local<\/h4>\n<p>Adapt\u00e9 la red local a mi instalaci\u00f3n:<\/p>\n<pre><code>HOME_NET: \"[192.168.1.0\/24]\"<\/code><\/pre>\n<p>Esto mejora:<\/p>\n<ul>\n<li>la exactitud de las descripciones;<\/li>\n<li>rendimiento;<\/li>\n<li>detecci\u00f3n de flujos internos y externos.<\/li>\n<\/ul>\n<h4>\ud83e\uddec I activa las huellas dactilares JA3 y JA4<\/h4>\n<p>Las huellas dactilares JA3\/JA4 permiten identificar ciertos comportamientos TLS con mucha precisi\u00f3n.<\/p>\n<p>Activaci\u00f3n en el bloque TLS:<\/p>\n<pre><code>huellas dactilares ja3: s\u00ed ja4-huellas dactilares: s\u00ed<\/code><\/pre>\n<h4>\u2705 I validar la configuraci\u00f3n<\/h4>\n<pre><code>sudo suricata -T -c \/etc\/suricata\/suricata.yaml<\/code><\/pre>\n<p>Resultado previsto:<\/p>\n<pre><code>La configuraci\u00f3n proporcionada se carg\u00f3 correctamente<\/code><\/pre>\n<p>Este comando es extremadamente \u00fatil:<\/p>\n<ul>\n<li>detecci\u00f3n de errores YAML;<\/li>\n<li>validaci\u00f3n de las normas;<\/li>\n<li>control de carreteras;<\/li>\n<li>Verificaci\u00f3n de configuraci\u00f3n global.<\/li>\n<\/ul>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%9A%80_Je_demarre_Suricata\"><\/span>\ud83d\ude80 Empiezo Suricata<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<h4>\ud83d\udd04 Estoy reiniciando el servicio<\/h4>\n<pre><code>sudo systemctl reiniciar suricata<\/code><\/pre>\n<h4>\ud83d\udcca I comprobar el estado<\/h4>\n<pre><code>sudo systemctl status suricata<\/code><\/pre>\n<p>Resultado previsto:<\/p>\n<pre><code>Activo: activo (en funcionamiento)<\/code><\/pre>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%93%9C_Je_valide_les_logs_reseau\"><\/span>\ud83d\udcdc I validar registros de red<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>El n\u00facleo del sistema se basa en el archivo JSON generado por Suricata:<\/p>\n<pre><code>\/var\/log\/suricata\/eve.json<\/code><\/pre>\n<h4>\ud83d\udc40 Visualizaci\u00f3n en tiempo real<\/h4>\n<pre><code>cola de sudo -f \/var\/log\/suricata\/eve.json<\/code><\/pre>\n<p>A trav\u00e9s de la generaci\u00f3n de tr\u00e1fico de red (YouTube, navegaci\u00f3n web, objetos conectados a \u2026), los primeros eventos aparecen inmediatamente:<\/p>\n<pre><code>\"event _type\":\"flow\" \"event _type\":\"dns\" \"event _type\":\"tls\" \"event _type\":\"http\"<\/code><\/pre>\n<p>Esto confirma que:<\/p>\n<ul>\n<li>Suricata analiza los paquetes correctamente;<\/li>\n<li>se decodifican los protocolos;<\/li>\n<li>Los registros JSON son utilizables;<\/li>\n<li>La supervisi\u00f3n de la red realmente funciona.<\/li>\n<\/ul>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%97%82%EF%B8%8F_Je_mets_en_place_une_rotation_automatique_des_logs\"><\/span>\ud83d\uddc2 I instal\u00f3 una rotaci\u00f3n autom\u00e1tica de troncos<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Un sistema de monitoreo de red genera muchos registros.<\/p>\n<p>Por lo tanto, es esencial establecer una rotaci\u00f3n autom\u00e1tica para evitar el llenado de la SSD.<\/p>\n<h4>\u2699 Configuration logrotate<\/h4>\n<pre><code>sudo nano \/etc\/logrotate.d\/suricata<\/code><\/pre>\n<p>Configuraci\u00f3n utilizada:<\/p>\n<pre><code>\/var\/log\/suricata\/*.log \/var\/log\/suricata\/*.json { rotar diariamente 14 missingok notifempty comprimir delaycompress copytruncate sharedscripts postrotate \/bin\/kill -HUP $(cat \/var\/run\/suricata.pid) 2&gt;\/dev\/null || true endscript }<\/code><\/pre>\n<p>Esta configuraci\u00f3n:<\/p>\n<ul>\n<li>mantiene 14 d\u00edas de historia;<\/li>\n<li>comprime troncos viejos;<\/li>\n<li>evita errores si Suricata se reinicia;<\/li>\n<li>limita severamente el desgaste de la SSD.<\/li>\n<\/ul>\n<h2><span class=\"ez-toc-section\" id=\"%F0%9F%93%A1_Jexporte_les_flux_reseau_vers_Home_Assistant_avec_softflowd\"><\/span>\ud83d\udce1 I exporta flujos de red a Home Assistant con softflowd<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Una vez que Suricata estaba operativo en modo IDS pasivo, el siguiente objetivo era transmitir metadatos de red al Home Assistant para poder crear paneles inteligentes, gr\u00e1ficos de actividad y alertas.<\/p>\n<p>Con este fin, a\u00f1ad\u00ed: <strong>softflowd<\/strong>, un exportador ligero de NetFlow perfectamente adecuado para una Raspberry Pi 3B+.<\/p>\n<p>La idea es simple:<\/p>\n<ul>\n<li>Suricata inspecciona los paquetes;<\/li>\n<li>softflowd observa los flujos de red;<\/li>\n<li>Home Assistant centraliza y visualiza la actividad.<\/li>\n<\/ul>\n<p>Este enfoque permite una supervisi\u00f3n avanzada de la red sin convertir el Raspberry en un router o firewall activo.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%93%A6_Jinstalle_softflowd\"><\/span>\ud83d\udce6 I instalar softflowd<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>La instalaci\u00f3n es muy sencilla:<\/p>\n<pre><code class=\"language-bash\">sudo apt instalar softflowd -y<\/code><\/pre>\n<p>Una vez instalado, era necesario identificar qu\u00e9 interfaz de red recib\u00eda tr\u00e1fico espejo del conmutador Zyxel.<\/p>\n<p>Como antes, el siguiente comando se utiliza para comprobar el estado de la red:<\/p>\n<pre><code class=\"language-bash\">ip a<\/code><\/pre>\n<p>Resultado observado:<\/p>\n<pre><code class=\"language-text\">2: eth0: &lt;BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP&gt; 3: wlan0: &lt;BROADCAST,MULTICAST,UP,LOWER_UP&gt;<\/code><\/pre>\n<p>La interfaz <strong>eth0<\/strong> por lo tanto, es bueno:<\/p>\n<ul>\n<li>conectados;<\/li>\n<li>activo;<\/li>\n<li>en modo PROMISC;<\/li>\n<li>sin una direcci\u00f3n IP.<\/li>\n<\/ul>\n<p>Esto es exactamente lo que estaba buscando:<\/p>\n<ul>\n<li><strong>eth0<\/strong> solo recibe tr\u00e1fico de espejo del conmutador;<\/li>\n<li><strong>wlan0<\/strong> Se utiliza para administrar la frambuesa y enviar los datos a Home Assistant.<\/li>\n<\/ul>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%A7%AA_Je_fais_un_premier_test_manuel\"><\/span>\ud83e\uddea Hago una primera prueba manual<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Antes de cualquier automatizaci\u00f3n, empec\u00e9 softflowd manualmente para comprobar la operaci\u00f3n:<\/p>\n<pre><code class=\"language-bash\">sudo softflowd -i eth0 -n 192.168.1.222:2055<\/code><\/pre>\n<p>La frambuesa casi no devuelve mensajes a la pantalla, lo cual es normal.<\/p>\n<p>El programa se inicia directamente en segundo plano.<\/p>\n<p>Para verificar que los flujos se exportaron a Home Assistant, abr\u00ed una segunda sesi\u00f3n de SSH y luego lanc\u00e9:<\/p>\n<pre><code class=\"language-bash\">sudo tcpdump -i wlan0 puerto udp 2055<\/code><\/pre>\n<p>Resultado:<\/p>\n<pre><code class=\"language-text\">IP Suricata.42399 &gt; 192.168.1.222.2055: UDP<\/code><\/pre>\n<p>Esta l\u00ednea confirma varios puntos importantes:<\/p>\n<ul>\n<li>obras de flujo suave;<\/li>\n<li>Los flujos de NetFlow est\u00e1n bien generados;<\/li>\n<li>El Asistente del Hogar recibe los paquetes;<\/li>\n<li>El enrutamiento a trav\u00e9s de Wi-Fi es correcto.<\/li>\n<\/ul>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%9B%A0%EF%B8%8F_Je_cree_un_service_systemd_dedie\"><\/span>\ud83d\udee0 I crear un servicio systemd dedicado<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>El servicio Debian proporcionado con softflowd result\u00f3 poco fiable en este contexto espec\u00edfico.<\/p>\n<p>As\u00ed que prefer\u00ed crear mi propio servicio systemd.<\/p>\n<p>Creaci\u00f3n del fichero:<\/p>\n<pre><code class=\"language-bash\">sudo nano \/etc\/systemd\/system\/softflowd-ids.service<\/code><\/pre>\n<p>Configuraci\u00f3n utilizada:<\/p>\n<pre><code class=\"language-ini\">[Unit] Descripci\u00f3n=softflowd NetFlow export for IDS mirror interface After=network-online.target promisc-eth0.service Wants=network-online.target [Service] Type=simple ExecStart=\/usr\/sbin\/softflowd -d -i eth0 -n 192.168.1.222:2055 Restart=always RestartSec=5 [Install] WantedBy=multi-user.target<\/code><\/pre>\n<p>A continuaci\u00f3n, activaci\u00f3n del servicio:<\/p>\n<pre><code class=\"language-bash\">sudo systemctl daemon-reload sudo systemctl permitir softflowd-ids sudo systemctl reiniciar softflowd-ids<\/code><\/pre>\n<h3><span class=\"ez-toc-section\" id=\"%E2%9C%85_Je_verifie_le_bon_fonctionnement\"><\/span>\u2705 I comprobar el correcto funcionamiento<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Para confirmar el correcto funcionamiento:<\/p>\n<pre><code class=\"language-bash\">estado sudo systemctl softflowd-ids<\/code><\/pre>\n<p>Resultado:<\/p>\n<pre><code class=\"language-text\">Activo: Active (running) softflowd v1.1.1 start data collection Exportaci\u00f3n de flujos de eth0 a [192.168.1.222]:2055<\/code><\/pre>\n<p>En esta fase, la arquitectura de red es plenamente operativa:<\/p>\n<ul>\n<li>el conmutador Zyxel duplica el tr\u00e1fico;<\/li>\n<li>la frambuesa recibe copias de los paquetes;<\/li>\n<li>Suricata analiza el tr\u00e1fico;<\/li>\n<li>flujos blandos de exportaciones;<\/li>\n<li>Home Assistant centraliza los datos.<\/li>\n<\/ul>\n<p>Lo m\u00e1s interesante es que este monitoreo permanece completamente pasivo:<\/p>\n<ul>\n<li>ning\u00fan impacto en la red;<\/li>\n<li>ninguna modificaci\u00f3n del equipo;<\/li>\n<li>ninguna posible interrupci\u00f3n del tr\u00e1fico;<\/li>\n<li>consumo de energ\u00eda extremadamente bajo.<\/li>\n<\/ul>\n<p>La Raspberry se convierte as\u00ed en una verdadera sonda de red dom\u00e9stica capaz de ofrecer una visibilidad muy avanzada sobre toda la automatizaci\u00f3n del hogar y la instalaci\u00f3n de TI de la casa.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"%F0%9F%8F%A0_Jintegre_Home_Security_Assistant_dans_Home_Assistant\"><\/span>\ud83c\udfe0 I integra el Asistente de Seguridad en el Hogar en el Asistente en el Hogar<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Una vez que Suricata estaba en funcionamiento y los flujos de NetFlow se exportaban correctamente a Home Assistant a trav\u00e9s de softflowd, el siguiente paso era explotar todos estos datos.<\/p>\n<p>El objetivo ya no era simplemente capturar el tr\u00e1fico de red, sino:<\/p>\n<ul>\n<li>correlacionar eventos de seguridad;<\/li>\n<li>identificar el equipo activo;<\/li>\n<li>detectar comportamientos anormales;<\/li>\n<li>ver la red dom\u00e9stica en tiempo real;<\/li>\n<li>transformar Home Assistant en un verdadero centro de supervisi\u00f3n de seguridad.<\/li>\n<\/ul>\n<p>Para ello, instal\u00e9 la excelente integraci\u00f3n <strong>Asistente de seguridad para el hogar<\/strong> por domo-monstruo.<\/p>\n<p>Esta integraci\u00f3n permite centralizar:<\/p>\n<ul>\n<li>troncos de Suricata;<\/li>\n<li>Flujos de NetFlow;<\/li>\n<li>estad\u00edsticas de la red;<\/li>\n<li>sucesos sospechosos;<\/li>\n<li>las detecciones de vulnerabilidades;<\/li>\n<li>comportamiento inusual de la red.<\/li>\n<\/ul>\n<p>En mi caso, HACS ya estaba instalado en Home Assistant, lo que simplifica enormemente la instalaci\u00f3n.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"%E2%9E%95_Jajoute_le_depot_personnalise_dans_HACS\"><\/span>\u2795 A\u00f1ado el repositorio personalizado en HACS<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Asistente en el hogar:<\/p>\n<pre><code class=\"language-text\">HACS \u2192 Integraciones \u2192 \u22ee (men\u00fa superior derecho) \u2192 Dep\u00f3sitos personalizados<\/code><\/pre>\n<p>Adici\u00f3n del repositorio GitHub:<\/p>\n<pre><code class=\"language-text\">https:\/\/github.com\/domo-monster\/HomeSecurityAssistant<\/code><\/pre>\n<p>A continuaci\u00f3n, selecci\u00f3n de la categor\u00eda:<\/p>\n<pre><code class=\"language-text\">Integraci\u00f3n<\/code><\/pre>\n<p>Por \u00faltimo:<\/p>\n<pre><code class=\"language-text\">A\u00f1adir<\/code><\/pre>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-11345\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-143604.png\" alt=\"\" width=\"387\" height=\"182\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-143604.png 387w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-143604-300x141.png 300w\" sizes=\"auto, (max-width: 387px) 100vw, 387px\" \/><\/p>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%93%A6_Jinstalle_lintegration\"><\/span>\ud83d\udce6 I instala la integraci\u00f3n<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Una vez que se ha agregado el dep\u00f3sito:<\/p>\n<pre><code class=\"language-text\">HACS \u2192 Integraciones<\/code><\/pre>\n<p>Buscar por:<\/p>\n<pre><code class=\"language-text\">Asistente de seguridad para el hogar<\/code><\/pre>\n<p>Luego instale la \u00faltima versi\u00f3n disponible.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-11346\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-143704.png\" alt=\"\" width=\"556\" height=\"220\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-143704.png 556w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-143704-300x119.png 300w\" sizes=\"auto, (max-width: 556px) 100vw, 556px\" \/><\/p>\n<p>Despu\u00e9s de la descarga, Home Assistant solicita un reinicio completo.<\/p>\n<h3><span class=\"ez-toc-section\" id=\"%F0%9F%94%8C_Jajoute_lintegration_dans_Home_Assistant\"><\/span>\ud83d\udd0c A\u00f1ado integraci\u00f3n en Home Assistant<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Despu\u00e9s de reiniciar:<\/p>\n<pre><code class=\"language-text\">Configuraci\u00f3n \u2192 Dispositivos y servicios \u2192 A\u00f1adir integraci\u00f3n<\/code><\/pre>\n<p>A continuaci\u00f3n, busque:<\/p>\n<pre><code class=\"language-text\">Asistente de seguridad para el hogar<\/code><\/pre>\n<h3><span class=\"ez-toc-section\" id=\"%E2%9A%99%EF%B8%8F_Je_configure_Home_Security_Assistant\"><\/span>\u2699 Configurar Asistente de seguridad para el hogar<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-11347\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-143748.png\" alt=\"\" width=\"285\" height=\"136\" \/><\/p>\n<p>Despu\u00e9s de instalar la integraci\u00f3n, Home Assistant abre autom\u00e1ticamente la ventana de configuraci\u00f3n de Home Security Assistant.<\/p>\n<p>Esta configuraci\u00f3n seguir\u00e1 siendo accesible en todo momento:<\/p>\n<pre><code class=\"language-text\">Configuraci\u00f3n \u2192 Dispositivos y servicios \u2192 Asistente de seguridad para el hogar \u2192 Configuraci\u00f3n (rueda rayada)<\/code><\/pre>\n<p>La mayor\u00eda de los ajustes propuestos se pueden dejar por defecto.<\/p>\n<p>La integraci\u00f3n ya est\u00e1 dise\u00f1ada para funcionar de manera efectiva en un entorno dom\u00e9stico est\u00e1ndar.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-11317\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-071540.png\" alt=\"\" width=\"532\" height=\"817\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-071540.png 532w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-071540-195x300.png 195w\" sizes=\"auto, (max-width: 532px) 100vw, 532px\" \/><\/p>\n<p>En mi caso, solo unos pocos par\u00e1metros realmente requer\u00edan una atenci\u00f3n especial.<\/p>\n<h4>\ud83c\udf10 Listening Host<\/h4>\n<pre><code class=\"language-text\">0.0.0.0<\/code><\/pre>\n<p>Este valor debe conservarse.<\/p>\n<p>Permite que Home Security Assistant escuche transmisiones de NetFlow en todas las interfaces de red del servidor Home Assistant.<\/p>\n<p>Esto es particularmente \u00fatil cuando:<\/p>\n<ul>\n<li>Home Assistant tiene varias interfaces de red;<\/li>\n<li>los flujos llegan de otros equipos;<\/li>\n<li>La telemetr\u00eda es exportada por una sonda IDS remota como aqu\u00ed con el Raspberry.<\/li>\n<\/ul>\n<h4>\ud83d\udce1 puerto escucha UDP<\/h4>\n<pre><code class=\"language-text\">2055<\/code><\/pre>\n<p>Este puerto debe corresponder exactamente al configurado previamente en softflowd:<\/p>\n<pre><code class=\"language-bash\">softflowd -i eth0 -n 192.168.1.222:2055<\/code><\/pre>\n<p>El puerto 2055 es un est\u00e1ndar muy com\u00fan para NetFlow.<\/p>\n<h4>\ud83c\udfe0 Redes internas<\/h4>\n<pre><code class=\"language-text\">192.168.0.0\/16,10.0.0.0\/8,172.16.0.0\/12,fd00::\/8,fe80::\/10<\/code><\/pre>\n<p>Mantuve voluntariamente esta configuraci\u00f3n predeterminada.<\/p>\n<p>Aunque mi red actual funciona principalmente por:<\/p>\n<pre><code class=\"language-text\">192.168.1.0\/24<\/code><\/pre>\n<p>La configuraci\u00f3n predeterminada sigue siendo m\u00e1s flexible y escalable.<\/p>\n<p>En particular, permite:<\/p>\n<ul>\n<li>la futura incorporaci\u00f3n de VLAN;<\/li>\n<li>separaci\u00f3n de objetos IoT;<\/li>\n<li>gesti\u00f3n de redes de invitados;<\/li>\n<li>Compatibilidad con IPv6;<\/li>\n<li>el desarrollo futuro de la infraestructura.<\/li>\n<\/ul>\n<p>En un entorno dom\u00e9stico moderno, generalmente es mejor mantener esta configuraci\u00f3n extensa.<\/p>\n<h4>\u00ab \ud83d\udd75 Port Scanning Detection Window\u00bb (Ventana detecci\u00f3n escaneo puerto<\/h4>\n<pre><code class=\"language-text\">600 segundos<\/code><\/pre>\n<p>Este valor corresponde a:<\/p>\n<ul>\n<li>10 minutos de vigilancia resbaladiza;<\/li>\n<li>buena sensibilidad de detecci\u00f3n;<\/li>\n<li>un cargo razonable para Home Assistant.<\/li>\n<\/ul>\n<p>El objetivo es evitar:<\/p>\n<ul>\n<li>falsos positivos demasiado agresivos;<\/li>\n<li>advertencias innecesarias;<\/li>\n<li>la sobrecarga del motor de an\u00e1lisis.<\/li>\n<\/ul>\n<p>Para una red dom\u00e9stica, el valor predeterminado es muy correcto.<\/p>\n<h4>\u00ab \ud83d\udeaa Unique Ports Before Scan Alert\u00bb (en ingl\u00e9s).<\/h4>\n<pre><code class=\"language-text\">100<\/code><\/pre>\n<p>Este valor determina a partir de cu\u00e1ntos puertos diferentes se considerar\u00e1 que un dispositivo puede realizar un an\u00e1lisis de red.<\/p>\n<p>Una vez m\u00e1s, el valor predeterminado es adecuado para uso dom\u00e9stico.<\/p>\n<p>Un valor demasiado bajo podr\u00eda causar muchos falsos positivos con:<\/p>\n<ul>\n<li>Chromecast;<\/li>\n<li>Apple TV;<\/li>\n<li>objetos conectados;<\/li>\n<li>mDNS;<\/li>\n<li>UPnP;<\/li>\n<li>Descubrimiento autom\u00e1tico de la red.<\/li>\n<\/ul>\n<h4>\ud83d\udcc8 Alto umbral de tr\u00e1fico saliente<\/h4>\n<pre><code class=\"language-text\">50000000<\/code><\/pre>\n<p>Este par\u00e1metro define el volumen de datos que se considera anormalmente alto durante un per\u00edodo de tiempo determinado.<\/p>\n<p>En mi caso, mantuve el valor predeterminado.<\/p>\n<p>El objetivo principal es detectar:<\/p>\n<ul>\n<li>equipos comprometidos;<\/li>\n<li>una carga masiva inusual;<\/li>\n<li>exfiltraci\u00f3n de datos;<\/li>\n<li>un dispositivo IoT extremadamente hablador.<\/li>\n<\/ul>\n<h4>\ud83d\udccb Activar panel lateral<\/h4>\n<p>Opci\u00f3n dejada encendida.<\/p>\n<p>Esto agrega directamente el Asistente de seguridad para el hogar a la barra lateral del Asistente para el hogar.<\/p>\n<p>Esto es extremadamente conveniente.<\/p>\n<h4>\ud83d\udd10 Derechos de administrador para el panel lateral<\/h4>\n<p>La opci\u00f3n tambi\u00e9n se mantuvo habilitada.<\/p>\n<p>Esto limita el acceso a la informaci\u00f3n confidencial de la red solo a los administradores de Home Assistant.<\/p>\n<p>En un entorno multiusuario, es una buena pr\u00e1ctica de seguridad.<\/p>\n<h4>\ud83d\udd0e Esc\u00e1ner red activa<\/h4>\n<p>Dej\u00e9 el esc\u00e1ner activo.<\/p>\n<p>Este componente permite al Asistente de seguridad para el hogar:<\/p>\n<ul>\n<li>descubrir equipos de red;<\/li>\n<li>identificar los hosts activos;<\/li>\n<li>correlacionar direcciones IP;<\/li>\n<li>enriquecer la informaci\u00f3n de la red.<\/li>\n<\/ul>\n<p>Esta caracter\u00edstica complementa perfectamente los an\u00e1lisis pasivos realizados por Suricata.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-11318\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-072226.png\" alt=\"\" width=\"535\" height=\"875\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-072226.png 535w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-072226-183x300.png 183w\" sizes=\"auto, (max-width: 535px) 100vw, 535px\" \/><\/p>\n<h4>\u23f1 Intervalo de Escaneo Activo<\/h4>\n<pre><code class=\"language-text\">3000 segundos<\/code><\/pre>\n<p>Este valor corresponde aproximadamente a:<\/p>\n<pre><code class=\"language-text\">50 minutos<\/code><\/pre>\n<p>Por lo tanto, el esc\u00e1ner activo no se ejecuta continuamente.<\/p>\n<p>Esto es una gran cosa en un ambiente dom\u00e9stico.<\/p>\n<p>Esto permite:<\/p>\n<ul>\n<li>limitar la carga de la red;<\/li>\n<li>evitar exploraciones agresivas;<\/li>\n<li>no perturbar determinados objetos sensibles de la IoT;<\/li>\n<li>mantener un enfoque discreto.<\/li>\n<\/ul>\n<p>Para un laboratorio muy din\u00e1mico o una red profesional, este valor podr\u00eda reducirse.<\/p>\n<p>Pero para una casa conectada, el valor predeterminado es muy razonable.<\/p>\n<h4>\ud83d\udeaa Puertos para escanear<\/h4>\n<p>La lista proporcionada por defecto se puede mantener.<\/p>\n<p>Contiene los puertos m\u00e1s comunes.<\/p>\n<p>El prop\u00f3sito del esc\u00e1ner no es realizar un escaneo de seguridad ofensivo integral, sino m\u00e1s bien:<\/p>\n<ul>\n<li>identificar el equipo;<\/li>\n<li>detectar los servicios expuestos;<\/li>\n<li>cartografiar la red;<\/li>\n<li>alimentar las correlaciones de seguridad.<\/li>\n<\/ul>\n<p>En mi caso, no cambi\u00e9 nada.<\/p>\n<h4>\ud83d\udeab Esc\u00e1ner Excepciones<\/h4>\n<p>Este campo permite excluir algunas IP de los an\u00e1lisis activos.<\/p>\n<p>Por defecto, puede permanecer vac\u00edo.<\/p>\n<p>Sin embargo, esta caracter\u00edstica puede ser \u00fatil para:<\/p>\n<ul>\n<li>equipos fr\u00e1giles;<\/li>\n<li>determinadas impresoras;<\/li>\n<li>objetos IoT no robustos;<\/li>\n<li>equipos industriales;<\/li>\n<li>dispositivos que son muy sensibles a los escaneos de red.<\/li>\n<\/ul>\n<p>En mi entorno, ning\u00fan equipo requer\u00eda exclusi\u00f3n.<\/p>\n<h4>\ud83d\udcdb Habilitar resoluci\u00f3n DNS inversa<\/h4>\n<p>Es evidente que esta opci\u00f3n merece ser activada.<\/p>\n<p>Permite transformar IPs de bajo sonido en nombres de host mucho m\u00e1s legibles.<\/p>\n<p>Por ejemplo, en lugar de mostrar:<\/p>\n<pre><code class=\"language-text\">192.168.1.42<\/code><\/pre>\n<p>El Asistente de Seguridad en el Hogar a veces puede mostrar:<\/p>\n<pre><code class=\"language-text\">nas.maison.local printer.local apple-tv.local<\/code><\/pre>\n<p>Esto mejora en gran medida:<\/p>\n<ul>\n<li>legibilidad;<\/li>\n<li>an\u00e1lisis de los acontecimientos;<\/li>\n<li>identificaci\u00f3n r\u00e1pida de los equipos.<\/li>\n<\/ul>\n<h4>\ud83e\udde0 Flujo Inteligencia Amenazas<\/h4>\n<p>Las URLs ofrecidas por defecto pueden ser retenidas.<\/p>\n<p>Home Security Assistant descarga autom\u00e1ticamente varias listas de reputaci\u00f3n y bloqueo de fuentes reconocidas:<\/p>\n<ul>\n<li>Abuse.ch;<\/li>\n<li>SSLBL;<\/li>\n<li>AdGuard;<\/li>\n<li>otros flujos comunitarios.<\/li>\n<\/ul>\n<p>Estos flujos se utilizan para:<\/p>\n<ul>\n<li>identificar IP maliciosas;<\/li>\n<li>identificaci\u00f3n de zonas sospechosas;<\/li>\n<li>detectar determinados comportamientos conocidos;<\/li>\n<li>alertas de seguridad de alimentaci\u00f3n.<\/li>\n<\/ul>\n<p>Este es uno de los aspectos m\u00e1s interesantes de la integraci\u00f3n: Enriquece autom\u00e1ticamente los datos de red recopilados localmente con inteligencia externa.<\/p>\n<h4>\ud83c\udf0d Proxy DNS<\/h4>\n<p>En mi caso, esta opci\u00f3n permaneci\u00f3 deshabilitada.<\/p>\n<p>El proxy DNS permitir\u00eda al Asistente de seguridad para el hogar:<\/p>\n<ul>\n<li>interceptar solicitudes de DNS;<\/li>\n<li>llevar un diario de los dominios consultados;<\/li>\n<li>aplicar el bloqueo de DNS;<\/li>\n<li>llevar a cabo un an\u00e1lisis m\u00e1s detallado.<\/li>\n<\/ul>\n<p>Pero esto implica:<\/p>\n<ul>\n<li>privilegios de red m\u00e1s elevados;<\/li>\n<li>una arquitectura m\u00e1s intrusiva;<\/li>\n<li>dependencia adicional.<\/li>\n<\/ul>\n<p>Para un primer despliegue dom\u00e9stico, prefer\u00ed mantenerme simple y estable.<\/p>\n<h4>\ud83d\udd22 puerto proxy DNS<\/h4>\n<pre><code class=\"language-text\">53<\/code><\/pre>\n<p>Valor est\u00e1ndar del protocolo DNS.<\/p>\n<p>Como el proxy DNS permanece deshabilitado, este par\u00e1metro no tiene impacto.<\/p>\n<h4>\u2601 Resoluciones DNS ascendentes<\/h4>\n<pre><code class=\"language-text\">1.1.1.1<\/code><\/pre>\n<p>Cloudflare se utiliza aqu\u00ed como un resolutor de DNS aguas arriba.<\/p>\n<p>Este valor se puede reemplazar seg\u00fan las preferencias:<\/p>\n<ul>\n<li>DNS de Google;<\/li>\n<li>Quad9;<\/li>\n<li>AdGuard DNS;<\/li>\n<li>Pi-agujero;<\/li>\n<li>Local sin consolidar.<\/li>\n<\/ul>\n<p>En mi caso, mantuve el valor propuesto.<\/p>\n<h4>\ud83d\uddc3 Retenci\u00f3n registro DNS<\/h4>\n<pre><code class=\"language-text\">24 horas<\/code><\/pre>\n<p>Este valor define cu\u00e1nto tiempo permanecen almacenados los registros DNS.<\/p>\n<p>Para un entorno dom\u00e9stico:<\/p>\n<ul>\n<li>24 horas ya proporcionan buena visibilidad;<\/li>\n<li>esto limita el consumo de memoria;<\/li>\n<li>esto evita la acumulaci\u00f3n innecesaria de datos.<\/li>\n<\/ul>\n<p>Una conservaci\u00f3n m\u00e1s prolongada podr\u00eda ser relevante en un contexto profesional o forense.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-11319\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-072755.png\" alt=\"\" width=\"533\" height=\"874\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-072755.png 533w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-072755-183x300.png 183w\" sizes=\"auto, (max-width: 533px) 100vw, 533px\" \/><\/p>\n<h4>\ud83d\udeab Fuentes amenaza-inteligencia utilizadas para el bloqueo<\/h4>\n<p>Este campo permite definir qu\u00e9 fuentes de inteligencia se utilizar\u00e1n para alimentar los mecanismos de bloqueo.<\/p>\n<p>En mi caso, lo dej\u00e9 vac\u00edo. Siempre prefiero comenzar en modo observador antes de automatizar las contramedidas.<\/p>\n<h4>Categor\u00edas DNS bloqueadas \u26d4<\/h4>\n<p>Este campo permite bloquear ciertas categor\u00edas de dominios:<\/p>\n<ul>\n<li>adultos;<\/li>\n<li>juegos de azar;<\/li>\n<li>programas maliciosos;<\/li>\n<li>seguimiento;<\/li>\n<li>phishing;<\/li>\n<li>etc.<\/li>\n<\/ul>\n<p>Una vez m\u00e1s, lo dej\u00e9 vac\u00edo para este primer despliegue.<\/p>\n<p>Esta caracter\u00edstica se puede activar m\u00e1s tarde, una vez que se entiende el comportamiento normal de la red.<\/p>\n<p>Ya uso Safe Access integrado en mi router Synology para filtrar el equipo utilizado por mis hijas.<\/p>\n<p>Lo hace a trav\u00e9s de una interfaz gr\u00e1fica muy agradable. Veremos m\u00e1s adelante si tambi\u00e9n vengo aqu\u00ed para hacer el bloqueo de DNS.<\/p>\n<h4>\u0178 Redirecciones de DNS locales<\/h4>\n<p>Esta caracter\u00edstica permite que algunos dominios sean redirigidos a IPs espec\u00edficas.<\/p>\n<p>Por ejemplo:<\/p>\n<pre><code class=\"language-text\">monservice.local=192.168.1.10<\/code><\/pre>\n<p>o bien:<\/p>\n<pre><code class=\"language-text\">ads.example.com=0.0.0.0<\/code><\/pre>\n<p>En mi caso, no fue necesaria ninguna redirecci\u00f3n. Por lo tanto, el campo ha permanecido vac\u00edo.<\/p>\n<h4>\ud83e\udda0 Creo una cuenta VirusTotal y obtengo mi clave API<\/h4>\n<p>VirusTotal enriquece la informaci\u00f3n de seguridad con datos de reputaci\u00f3n sobre IP, dominios, URL o archivos sospechosos.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-11356\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-220911.png\" alt=\"\" width=\"713\" height=\"666\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-220911.png 713w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-220911-300x280.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-220911-600x560.png 600w\" sizes=\"auto, (max-width: 713px) 100vw, 713px\" \/><\/p>\n<p>Para usarlo con Home Security Assistant, debe crear una cuenta gratuita en:<\/p>\n<pre><code class=\"language-text\">https:\/\/www.virustotal.com<\/code><\/pre>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-11357\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-221119.png\" alt=\"\" width=\"565\" height=\"769\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-221119.png 565w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-221119-220x300.png 220w\" sizes=\"auto, (max-width: 565px) 100vw, 565px\" \/><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-11358\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-221154.png\" alt=\"\" width=\"559\" height=\"109\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-221154.png 559w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-221154-300x58.png 300w\" sizes=\"auto, (max-width: 559px) 100vw, 559px\" \/><\/p>\n<p>Una vez conectado:<\/p>\n<pre><code class=\"language-text\">Perfil de usuario \u2192 Clave API<\/code><\/pre>\n<p>VirusTotal indica que la clave API p\u00fablica est\u00e1 disponible en el men\u00fa de la cuenta de usuario una vez iniciada la sesi\u00f3n. Esta clave debe permanecer privada y, obviamente, nunca debe publicarse en un art\u00edculo, una captura de pantalla o un repositorio Git.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-11359\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-221408.png\" alt=\"\" width=\"649\" height=\"164\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-221408.png 902w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-221408-300x76.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-221408-768x194.png 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-221408-600x152.png 600w\" sizes=\"auto, (max-width: 649px) 100vw, 649px\" \/><\/p>\n<p>Asistente en el hogar:<\/p>\n<pre><code class=\"language-text\">Configuraci\u00f3n \u2192 Dispositivos y servicios \u2192 Asistente de seguridad para el hogar \u2192 Configurar<\/code><\/pre>\n<p>Luego relleno el campo:<\/p>\n<pre><code class=\"language-text\">clave API VirusTotal<\/code><\/pre>\n<p>Luego mantuve el presupuesto diario propuesto:<\/p>\n<pre><code class=\"language-text\">500<\/code><\/pre>\n<p>Para mi uso dom\u00e9stico, esto es m\u00e1s que suficiente.<\/p>\n<p>El objetivo no es consultar constantemente VirusTotal, sino solo enriquecer elementos sospechosos para comprender mejor lo que detecta Home Security Assistant.<\/p>\n<h4>\ud83d\udea8 Creo una cuenta AbuseIPDB y obtengo mi clave API<\/h4>\n<p>AbuseIPDB complementa VirusTotal muy bien.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-11360\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222002.png\" alt=\"\" width=\"650\" height=\"390\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222002.png 1149w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222002-300x180.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222002-1024x614.png 1024w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222002-768x461.png 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222002-600x360.png 600w\" sizes=\"auto, (max-width: 650px) 100vw, 650px\" \/><\/p>\n<p>Cuando VirusTotal da una reputaci\u00f3n global, AbuseIPDB es particularmente \u00fatil para identificar direcciones IP conocidas para:<\/p>\n<ul>\n<li>exploraciones de la red;<\/li>\n<li>los intentos de uso de la fuerza bruta;<\/li>\n<li>conducta abusiva;<\/li>\n<li>actividades maliciosas reportadas por la comunidad.<\/li>\n<\/ul>\n<p>Por lo tanto, estoy creando una cuenta gratuita en:<\/p>\n<pre><code class=\"language-text\">https:\/\/www.abuseipdb.com<\/code><\/pre>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-11361\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222023.png\" alt=\"\" width=\"577\" height=\"733\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222023.png 577w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222023-236x300.png 236w\" sizes=\"auto, (max-width: 577px) 100vw, 577px\" \/><\/p>\n<p>Una vez conectado:<\/p>\n<pre><code class=\"language-text\">Cuenta \u2192 API \u2192 Crear clave<\/code><\/pre>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-11362\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222257.png\" alt=\"\" width=\"651\" height=\"282\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222257.png 1352w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222257-300x130.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222257-1024x444.png 1024w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222257-768x333.png 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222257-600x260.png 600w\" sizes=\"auto, (max-width: 651px) 100vw, 651px\" \/><\/p>\n<p>Le doy un nombre a la clave, por ejemplo:<\/p>\n<pre><code class=\"language-text\">Asistente de seguridad para el hogar<\/code><\/pre>\n<p>Luego copio la clave API generada.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-11363\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222329.png\" alt=\"\" width=\"650\" height=\"284\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222329.png 1354w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222329-300x131.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222329-1024x448.png 1024w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222329-768x336.png 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222329-600x262.png 600w\" sizes=\"auto, (max-width: 650px) 100vw, 650px\" \/><\/p>\n<p>Al igual que con VirusTotal, esta clave debe permanecer estrictamente privada. AbuseIPDB tambi\u00e9n se\u00f1ala que las claves API no deben ser divulgadas p\u00fablicamente.<\/p>\n<p>Asistente en el hogar:<\/p>\n<pre><code class=\"language-text\">Configuraci\u00f3n \u2192 Dispositivos y servicios \u2192 Asistente de seguridad para el hogar \u2192 Configurar<\/code><\/pre>\n<p>Luego relleno el campo:<\/p>\n<pre><code class=\"language-text\">Abuso de la clave API de IPDB<\/code><\/pre>\n<p>Mantuve el presupuesto diario:<\/p>\n<pre><code class=\"language-text\">1000<\/code><\/pre>\n<p>Y dej\u00e9 el umbral de confianza AbuseIPDB antes de consultar VirusTotal en un valor razonable.<\/p>\n<p>El principio es interesante: Si AbuseIPDB considera una IP suficientemente sospechosa, Home Security Assistant puede enriquecer el an\u00e1lisis con VirusTotal.<\/p>\n<p>Esto evita:<\/p>\n<ul>\n<li>llamadas API innecesarias;<\/li>\n<li>consumo excesivamente r\u00e1pido de cuotas;<\/li>\n<li>y enriquecimientos en PI perfectamente banales.<\/li>\n<\/ul>\n<h4>\ud83e\udde0 \u00bfPor qu\u00e9 a\u00f1ado estos dos servicios?<\/h4>\n<p>Inicialmente, Home Security Assistant ve principalmente:<\/p>\n<ul>\n<li>PI;<\/li>\n<li>los flujos;<\/li>\n<li>vol\u00famenes de tr\u00e1fico;<\/li>\n<li>comportamiento de la red.<\/li>\n<\/ul>\n<p>Con VirusTotal y AbuseIPDB, esta informaci\u00f3n se vuelve mucho m\u00e1s legible.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-11364\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222842.png\" alt=\"\" width=\"648\" height=\"225\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222842.png 700w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222842-300x104.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-222842-600x208.png 600w\" sizes=\"auto, (max-width: 648px) 100vw, 648px\" \/><\/p>\n<p>En lugar de simplemente tener:<\/p>\n<pre><code class=\"language-text\">P.I. sospechosa: 185.xxx.xxx.xxx<\/code><\/pre>\n<p>Home Security Assistant puede enriquecer la informaci\u00f3n con elementos de reputaci\u00f3n:<\/p>\n<ul>\n<li>IP ya notificada;<\/li>\n<li>puntuaci\u00f3n de confianza;<\/li>\n<li>categor\u00eda de amenaza;<\/li>\n<li>historial de descripciones;<\/li>\n<li>contexto de seguridad.<\/li>\n<\/ul>\n<p>Para una instalaci\u00f3n dom\u00e9stica, esto permite una mejor comprensi\u00f3n de lo que se observa, sin automatizar inmediatamente los bloqueos.<\/p>\n<p>Y ese es exactamente el enfoque que prefiero:<\/p>\n<ul>\n<li>observar en primer lugar;<\/li>\n<li>entender a continuaci\u00f3n;<\/li>\n<li>Automatizar solo si es realmente necesario.<\/li>\n<\/ul>\n<h4>\ud83c\udfaf Confidence AbuseIPDB antes de la consulta VirusTotal<\/h4>\n<p>Este control deslizante define desde qu\u00e9 puntuaci\u00f3n de AbuseIPDB una IP se considerar\u00e1 lo suficientemente sospechosa como para desencadenar una consulta de VirusTotal.<\/p>\n<p>El principio es inteligente:<\/p>\n<ul>\n<li>evitar llamadas innecesarias;<\/li>\n<li>reducir el consumo de API;<\/li>\n<li>Priorice las IP genuinamente sospechosas.<\/li>\n<\/ul>\n<h4>\ud83e\uddf9 Retenci\u00f3n de PI propias<\/h4>\n<pre><code class=\"language-text\">5 horas<\/code><\/pre>\n<p>Las IP consideradas normales se mantienen por un corto tiempo.<\/p>\n<p>Esto es consistente:<\/p>\n<ul>\n<li>el tr\u00e1fico leg\u00edtimo es extremadamente grande;<\/li>\n<li>no es necesario conservarlo durante demasiado tiempo;<\/li>\n<li>ahorra memoria y almacenamiento.<\/li>\n<\/ul>\n<h4>\u26a0 Retenci\u00f3n de IP sospechosas<\/h4>\n<pre><code class=\"language-text\">48 horas<\/code><\/pre>\n<p>Los PI sospechosos permanecen visibles durante m\u00e1s tiempo para:<\/p>\n<ul>\n<li>facilitar el an\u00e1lisis;<\/li>\n<li>identificar comportamientos repetitivos;<\/li>\n<li>correlacionar ciertos eventos.<\/li>\n<\/ul>\n<p>Este valor me parece especialmente relevante para el uso dom\u00e9stico.<\/p>\n<h4>\u2620 Retenci\u00f3n de PI malintencionadas<\/h4>\n<pre><code class=\"language-text\">168 horas<\/code><\/pre>\n<p>O bien:<\/p>\n<pre><code class=\"language-text\">7 d\u00edas<\/code><\/pre>\n<p>Las IP identificadas como genuinamente maliciosas se mantienen mucho m\u00e1s tiempo.<\/p>\n<p>Esto permite:<\/p>\n<ul>\n<li>identificar ataques repetidos;<\/li>\n<li>hacer un seguimiento de determinados intentos persistentes;<\/li>\n<li>para mantener una historia explotable.<\/li>\n<\/ul>\n<p>Para una Raspberry Pi dom\u00e9stica, este valor sigue siendo razonable.<\/p>\n<h4>Cach\u00e9 enriquecimiento TTL \ud83e\udde0<\/h4>\n<pre><code class=\"language-text\">1440 minutos<\/code><\/pre>\n<p>O bien:<\/p>\n<pre><code class=\"language-text\">24 horas<\/code><\/pre>\n<p>Este par\u00e1metro evita el reexamen de los servicios de inteligencia externos en todo momento.<\/p>\n<p>Esto permite:<\/p>\n<ul>\n<li>limitar las llamadas a la API;<\/li>\n<li>reducir la carga;<\/li>\n<li>hacer que la integraci\u00f3n sea m\u00e1s fluida;<\/li>\n<li>evitar determinados bloqueos relacionados con las cuotas.<\/li>\n<\/ul>\n<p>Una vez m\u00e1s, el valor predeterminado est\u00e1 muy bien pensado.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-11320\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-073633.png\" alt=\"\" width=\"530\" height=\"662\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-073633.png 530w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-073633-240x300.png 240w\" sizes=\"auto, (max-width: 530px) 100vw, 530px\" \/><\/p>\n<h4>\ud83d\udcca Daily Virus consulta presupuestoTotal<\/h4>\n<pre><code class=\"language-text\">500<\/code><\/pre>\n<p>Esta configuraci\u00f3n limita el n\u00famero de solicitudes diarias enviadas a VirusTotal.<\/p>\n<h4>\ud83d\udcc8 Presupuesto diario de las solicitudes de AbusoIPDB<\/h4>\n<pre><code class=\"language-text\">1000<\/code><\/pre>\n<p>La misma l\u00f3gica aqu\u00ed. Este par\u00e1metro establece el n\u00famero m\u00e1ximo de consultas a AbuseIPDB.<\/p>\n<h4>\ud83d\uddc3 URL de la API NVD<\/h4>\n<pre><code class=\"language-text\">https:\/\/services.nvd.nist.gov\/rest\/json\/cves\/2.0<\/code><\/pre>\n<p>Esta URL apunta a la base de datos oficial de NVD:<\/p>\n<pre><code class=\"language-text\">Base de datos nacional de vulnerabilidades<\/code><\/pre>\n<p>gestionado por el NIST americano.<\/p>\n<p>Es uno de los puntos de referencia mundiales para:<\/p>\n<ul>\n<li>vulnerabilidades de CVE;<\/li>\n<li>puntuaciones del CVSS;<\/li>\n<li>referencias de seguridad;<\/li>\n<li>seguimiento de las deficiencias p\u00fablicas.<\/li>\n<\/ul>\n<p>Home Security Assistant puede usar esta base de datos para:<\/p>\n<ul>\n<li>identificar los productos vulnerables;<\/li>\n<li>correlacionar determinados equipos;<\/li>\n<li>identificar los riesgos potenciales.<\/li>\n<\/ul>\n<p>Obviamente, la URL predeterminada debe conservarse.<\/p>\n<h4>NVD Cache TTL \u23f3<\/h4>\n<pre><code class=\"language-text\">12:00<\/code><\/pre>\n<p>Esta configuraci\u00f3n define la frecuencia con la que se actualiza la informaci\u00f3n de CVE.<\/p>\n<p>Una actualizaci\u00f3n demasiado frecuente:<\/p>\n<ul>\n<li>aumentar\u00eda innecesariamente el tr\u00e1fico;<\/li>\n<li>consumir m\u00e1s recursos;<\/li>\n<li>no aportar\u00eda ning\u00fan beneficio real.<\/li>\n<\/ul>\n<p>El valor propuesto representa un compromiso excelente.<\/p>\n<h4>\ud83d\udcc5 A\u00f1o m\u00ednimo VEC<\/h4>\n<pre><code class=\"language-text\">2020<\/code><\/pre>\n<p>Esta opci\u00f3n es particularmente interesante.<\/p>\n<p>Limita el an\u00e1lisis a vulnerabilidades recientes.<\/p>\n<p>\u00bfPor qu\u00e9 es \u00fatil?<\/p>\n<p>Porque la base de datos CVE contiene decenas de miles de entradas hist\u00f3ricas.<\/p>\n<p>Sin embargo, en un entorno dom\u00e9stico:<\/p>\n<ul>\n<li>las vulnerabilidades muy antiguas suelen ser menos pertinentes;<\/li>\n<li>los equipos recientes se ven m\u00e1s afectados por las VEC modernas;<\/li>\n<li>Esto reduce en gran medida el ruido.<\/li>\n<\/ul>\n<p>Por lo tanto, el valor de 2020 es coherente:<\/p>\n<ul>\n<li>conserva varios a\u00f1os de historia;<\/li>\n<li>sin sobrecargar innecesariamente el sistema.<\/li>\n<\/ul>\n<h4>\ud83d\udd0d Palabras clave de b\u00fasqueda NVD<\/h4>\n<p>Este campo contiene una lista de productos y servicios que deben supervisarse en las bases de datos de CVE:<\/p>\n<pre><code class=\"language-text\">OpenSSH Android Debug Bridge Apache HTTP Server nginx MySQL MariaDB ...<\/code><\/pre>\n<p>Esta lista permite al Asistente de seguridad para el hogar:<\/p>\n<ul>\n<li>identificar determinadas tecnolog\u00edas presentes en la red;<\/li>\n<li>buscar vulnerabilidades asociadas;<\/li>\n<li>para generar alertas contextualizadas.<\/li>\n<\/ul>\n<p>Acerca a Home Assistant a una l\u00f3gica de:<\/p>\n<ul>\n<li>gesti\u00f3n de vulnerabilidades;<\/li>\n<li>inventario de superficie de ataque;<\/li>\n<li>higiene ciberdom\u00e9stica.<\/li>\n<\/ul>\n<p>En mi caso, mantuve la lista propuesta por defecto.<\/p>\n<p>Ya cubre muchos servicios frecuentemente presentes en laboratorios dom\u00e9sticos y entornos auto-alojados.<\/p>\n<h4>\ud83d\udcc9 Statistics (Estad\u00edsticas de ): mostrar las primeras N entradas<\/h4>\n<p>El cursor le permite elegir cu\u00e1ntos elementos se mostrar\u00e1n en las estad\u00edsticas y paneles.<\/p>\n<p>Por ejemplo:<\/p>\n<ul>\n<li>los principales PI activos;<\/li>\n<li>Fuentes sospechosas;<\/li>\n<li>puertos m\u00e1s utilizados;<\/li>\n<li>vulnerabilidades detectadas;<\/li>\n<li>Actividades importantes de la red.<\/li>\n<\/ul>\n<p>El valor intermedio por defecto propuesto est\u00e1 muy bien equilibrado:<\/p>\n<ul>\n<li>informaci\u00f3n suficiente para ser \u00fatil;<\/li>\n<li>sin sobrecargar la interfaz del Home Assistant.<\/li>\n<\/ul>\n<h3><span class=\"ez-toc-section\" id=\"%E2%9C%85_Validation_finale_de_la_configuration\"><\/span>\u2705 Validaci\u00f3n de la configuraci\u00f3n final<span class=\"ez-toc-section-end\"><\/span><\/h3>\n<p>Una vez que se valida esta \u00faltima p\u00e1gina, Home Security Assistant se vuelve completamente operativo.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-11321\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-074731.png\" alt=\"\" width=\"301\" height=\"475\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-074731.png 301w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-074731-190x300.png 190w\" sizes=\"auto, (max-width: 301px) 100vw, 301px\" \/><\/p>\n<p>Unos minutos despu\u00e9s de comenzar, los primeros indicadores ya est\u00e1n comenzando a aparecer en Home Assistant.<\/p>\n<p>Este es probablemente uno de los momentos m\u00e1s satisfactorios del proyecto:<\/p>\n<p><strong>finalmente ver la red dom\u00e9stica cobrar vida como datos de seguridad utilizables.<\/strong><\/p>\n<p>Despu\u00e9s de:<\/p>\n<ul>\n<li>configuraci\u00f3n del puerto del espejo;<\/li>\n<li>la instalaci\u00f3n de Suricata;<\/li>\n<li>recogida de los flujos de la red;<\/li>\n<li>la configuraci\u00f3n softflowd;<\/li>\n<li>integraci\u00f3n en Home Assistant;<\/li>\n<\/ul>\n<p>el sistema finalmente est\u00e1 empezando a producir una visi\u00f3n coherente de la actividad de la red dom\u00e9stica.<\/p>\n<p>Aqu\u00ed est\u00e1n, por ejemplo, los primeros sensores que aparecieron unos momentos despu\u00e9s de la puesta en marcha:<\/p>\n<ul>\n<li><strong>Dispositivos activos HSA<\/strong> : n\u00famero de equipos activos detectados en la red;<\/li>\n<li><strong>HSA Fuentes de Alto Egreso<\/strong> : fuentes que generan un volumen inusualmente alto de tr\u00e1fico saliente;<\/li>\n<li><strong>HSA NVD Palabras clave<\/strong> : palabras clave y tecnolog\u00edas supervisadas en la base de datos de vulnerabilidades de NVD;<\/li>\n<li><strong>Hallazgos abiertos de la HSA<\/strong> : alertas y elementos de seguridad actualmente abiertos;<\/li>\n<li><strong>Dispositivos escaneados HSA<\/strong> : n\u00famero de equipos analizados por el esc\u00e1ner activo;<\/li>\n<li><strong>Fuentes sospechosas de HSA<\/strong> : fuentes de la red consideradas sospechosas de acuerdo con las normas de detecci\u00f3n y los flujos de inteligencia;<\/li>\n<li><strong>Flujos totales de HSA<\/strong> : n\u00famero total de flujos de red observados;<\/li>\n<li><strong>Vulnerabilidades de la HSA<\/strong> : vulnerabilidades detectadas o correlacionadas a partir de la informaci\u00f3n recopilada.<\/li>\n<\/ul>\n<p>En mi caso, los n\u00fameros comenzaron a subir muy r\u00e1pidamente. Antes de escribir esta p\u00e1gina, dej\u00e9 que el sistema funcionara de la noche a la ma\u00f1ana:<\/p>\n<ul>\n<li>m\u00e1s de 150 000 flujos de red detectados;<\/li>\n<li>m\u00e1s de 60 equipos activos;<\/li>\n<li>docenas de vulnerabilidades identificadas;<\/li>\n<li>varias fuentes consideradas sospechosas.<\/li>\n<\/ul>\n<p>Y aqu\u00ed es precisamente donde el proyecto se vuelve emocionante.<\/p>\n<p>De repente nos damos cuenta de cu\u00e1nta actividad genera una red dom\u00e9stica moderna:<\/p>\n<ul>\n<li>objetos conectados;<\/li>\n<li>asistentes de voz;<\/li>\n<li>tel\u00e9fonos inteligentes;<\/li>\n<li>NAS;<\/li>\n<li>servicios en la nube;<\/li>\n<li>Televisores conectados;<\/li>\n<li>servicios de streaming;<\/li>\n<li>contenedores;<\/li>\n<li>dom\u00f3tica.<\/li>\n<\/ul>\n<p>Incluso en un entorno personal, la superficie de la red se vuelve r\u00e1pidamente muy compleja.<\/p>\n<p>Y eso es lo que Home Security Assistant finalmente hace visible.<\/p>\n<p>Cambie el nombre de todos los sensores d\u00e1ndoles t\u00edtulos en franc\u00e9s.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-11367\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-230838.png\" alt=\"\" width=\"331\" height=\"530\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-230838.png 331w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-230838-187x300.png 187w\" sizes=\"auto, (max-width: 331px) 100vw, 331px\" \/><\/p>\n<h2><span class=\"ez-toc-section\" id=\"%F0%9F%91%80_Premieres_impressions_apres_la_mise_en_route\"><\/span>\ud83d\udc40 Primeras impresiones despu\u00e9s de la puesta en marcha<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Por ahora, la informaci\u00f3n en HA est\u00e1 limitada a n\u00fameros, as\u00ed que fui a la interfaz HSA.<\/p>\n<p>Lo que me llam\u00f3 la atenci\u00f3n de inmediato fue la cantidad de informaci\u00f3n disponible sin ninguna configuraci\u00f3n compleja adicional.<\/p>\n<p>Muy r\u00e1pidamente, Home Assistant mostr\u00f3:<\/p>\n<ul>\n<li>aparatos activos;<\/li>\n<li>vol\u00famenes de tr\u00e1fico;<\/li>\n<li>IP sospechosas;<\/li>\n<li>importantes intercambios de redes;<\/li>\n<li>estad\u00edsticas de seguridad legibles;<\/li>\n<li>los inicios de la correlaci\u00f3n de amenazas.<\/li>\n<\/ul>\n<p>Lo m\u00e1s importante es que todo esto se integra directamente en el ecosistema de automatizaci\u00f3n del hogar existente.<\/p>\n<p>Esto es probablemente lo que hace que este proyecto sea particularmente interesante: llevar mecanismos avanzados de ciberseguridad a un entorno de Home Assistant, sin tener que desplegar una infraestructura profesional pesada y compleja.<\/p>\n<p>El resultado es a la vez:<\/p>\n<ul>\n<li>pedag\u00f3gica;<\/li>\n<li>visual;<\/li>\n<li>\u00fatil;<\/li>\n<li>evolutiva.<\/li>\n<\/ul>\n<p>En esta etapa, estoy muy feliz y extremadamente curioso por continuar con el descubrimiento de Home Security Assistant.<\/p>\n<p>Ni siquiera puedo imaginar cu\u00e1nto tiempo pas\u00f3 el domo-monstruo haciendo este trabajo, que, una vez configurado, se ilumina y cobra vida casi por s\u00ed solo.<\/p>\n<p>La pantalla <strong>Mapa<\/strong> es vivo, legible y realmente impresionante de observar.<\/p>\n<p>Francamente: Felicidades.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-11322\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-075716.png\" alt=\"\" width=\"1437\" height=\"915\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-075716.png 1437w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-075716-300x191.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-075716-1024x652.png 1024w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-075716-768x489.png 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Capture-decran-2026-05-09-075716-600x382.png 600w\" sizes=\"auto, (max-width: 1437px) 100vw, 1437px\" \/><\/p>\n<h2><span class=\"ez-toc-section\" id=\"%F0%9F%8E%AF_Conclusion\"><\/span>\ud83c\udfaf Conclusi\u00f3n<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Esta arquitectura proporciona una capa real de visibilidad de la red:<\/p>\n<ul>\n<li>sin complicar la instalaci\u00f3n;<\/li>\n<li>sin cambiar el tr\u00e1fico;<\/li>\n<li>sin depender del router.<\/li>\n<\/ul>\n<p>La pareja:<\/p>\n<ul>\n<li><strong>Interruptor manejable + puerto de espejo + Raspberry Pi<\/strong><\/li>\n<\/ul>\n<p>proporciona una base excelente para construir un SDI dom\u00e9stico de alto rendimiento y totalmente local.<\/p>\n<p>Y sobre todo:<\/p>\n<ul>\n<li>el an\u00e1lisis sigue siendo completamente pasivo;<\/li>\n<li>Esto asegura una excelente estabilidad de la red.<\/li>\n<\/ul>\n<p>Para un laboratorio de dom\u00f3tica avanzado o una red residencial moderna, es una soluci\u00f3n particularmente elegante.<\/p>\n<p>A partir de ahora me divierto mucho durante unos fines de semana \u2026 o noches de insomnio \ud83d\ude04<\/p>\n<p>\u00abHonestamente, no pens\u00e9 que este RetEx se convertir\u00eda en un \u2026 tan largo y denso, pero al final lo hice.<\/p>\n<p>As\u00ed que si has le\u00eddo hasta ahora: Bravo \ud83d\ude05<\/p>\n<p>Me detendr\u00e9 en este punto para este art\u00edculo, pero es muy probable que publique el resto con otros RetEx alrededor de Home Security Assistant y su operaci\u00f3n diaria.<\/p>\n<p>Y, por supuesto, termino con un gran agradecimiento a <strong>Monstruo de domo<\/strong>, lo que nos trae aqu\u00ed en bandeja de plata el fruto de probablemente muchos a\u00f1os de experiencia e inversi\u00f3n en el campo de la ciberseguridad.<\/p>\n<p>El resultado es realmente impresionante.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-11327\" src=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Reseau2-1.png\" alt=\"\" width=\"1536\" height=\"1024\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Reseau2-1.png 1536w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Reseau2-1-300x200.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Reseau2-1-1024x683.png 1024w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Reseau2-1-768x512.png 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2026\/05\/Reseau2-1-600x400.png 600w\" sizes=\"auto, (max-width: 1536px) 100vw, 1536px\" \/><\/p>\n<h2><span class=\"ez-toc-section\" id=\"Question_Besoin_daide\"><\/span>\u00bfUna pregunta? \u00bfNecesitas ayuda?<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>He publicado un mensaje en el foro de la communat\u00e9 francophone de Home Assistant, no dudes en utilizarlo para hacerme preguntas o aportar tu experiencia:<\/p>\n<ul>\n<li><a href=\"https:\/\/forum.hacf.fr\/t\/article-jai-mis-en-place-une-sonde-de-surveillance-cybersecurite-pour-mon-reseau-domotique\/79578\" target=\"_blank\" rel=\"noopener\">https:\/\/forum.hacf.fr\/t\/article-jai-mis-en-place-une-sonde-de-surveillance-cybersecurite-pour-mon-reseau-domotique\/79578<\/a><\/li>\n<\/ul>","protected":false},"excerpt":{"rendered":"<p>La seguridad de las redes dom\u00e9sticas se ha convertido en una preocupaci\u00f3n real. Entre objetos conectados, asistentes de voz, c\u00e1maras IP, NAS, tel\u00e9fonos inteligentes y equipos de automatizaci\u00f3n del hogar, nuestras redes locales se asemejan cada vez m\u00e1s a peque\u00f1as redes corporativas. Y no escaparemos de los ataques masivos lanzados por [\u2026]<\/p>","protected":false},"author":1,"featured_media":11312,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[70,14,53],"tags":[],"class_list":["post-11302","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurite","category-domotique","category-home-assistant"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/posts\/11302","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/comments?post=11302"}],"version-history":[{"count":0,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/posts\/11302\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/media\/11312"}],"wp:attachment":[{"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/media?parent=11302"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/categories?post=11302"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/es\/wp-json\/wp\/v2\/tags?post=11302"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}