Despliegue
En tus servidores o alojado por nosotros.
Las dos opciones ejecutan el mismo software firmado, con las mismas funcionalidades. Lo que cambia es quién gestiona los servidores.
Compara las opciones
| En tus servidores | Alojado por nosotros | |
|---|---|---|
| Quién gestiona los servidores | Tu equipo de informática, con nuestro instalador | Nosotros |
| Dónde están los datos personales | En tu centro de datos | En un nodo aislado en nuestra infraestructura de la UE |
| Dirección web | Tu propio dominio | Tu propio dominio, apuntando a nosotros |
| Actualizaciones | Cuando decidas, con copia y vuelta atrás automáticas | Las aplicamos nosotros, con una copia previa de cada nodo |
| Copias de seguridad | Cifradas, con tu calendario y tu contraseña | Cifradas a diario, con una contraseña exclusiva de tu nodo |
| Certificado TLS | Let's Encrypt o tu propio certificado | Gestionado por nosotros con Let's Encrypt |
| Si te vas | Modo de solo lectura; tus datos nunca se movieron | Una exportación completa y cifrada para tu universidad |
En tus servidores
El nodo es un conjunto de contenedores que se instala y se opera con un único script, erasmus-node. Está pensado para el equipo de informática que gestiona el servidor.
Requisitos del servidor
| Mínimo | Recomendado | |
|---|---|---|
| CPU | 2 vCPU, x86_64 | 4 vCPU |
| Memoria | 4 GB | 8 GB, para el OCR de expedientes escaneados |
| Disco | 40 GB, con 20 GB libres para Docker | 100 GB SSD, porque documentos y copias crecen |
| Sistema operativo | Linux de 64 bits | Ubuntu 22.04 o 24.04 LTS, Debian 12 o 13, RHEL, Rocky o AlmaLinux 9 o 10 |
Software
- Docker Engine 24 o posterior con el complemento Compose 2.20 o posterior
- bash, curl, openssl y tar, presentes en todos los sistemas compatibles
- Hora sincronizada con NTP
Red
- Entrada: TCP 443 para usuarios y socias EWP, y TCP 80 para la redirección a HTTPS y Let's Encrypt
- Salida HTTPS hacia la plataforma ErasmusPath, nuestro registro de imágenes y Sigstore
- Con EWP: el registro EWP y los servidores EWP de tus socias
- Tu servidor SMTP para el correo
- Las bases de datos y los servicios internos no publican ningún puerto
Instalación en cinco pasos
- 1
Revisa el servidor
Sistema operativo, recursos, Docker, puertos, DNS, hora y acceso de salida, sin cambiar nada.
- 2
Instala
Genera todos los secretos, descarga y verifica las imágenes firmadas, configura TLS, migra la base de datos y crea el primer administrador.
- 3
Da de alta el nodo
Con el código de un solo uso que te enviamos. El nodo crea su clave privada, que nunca sale del servidor.
- 4
Comprueba
Todos los servicios activos, la licencia y sus funcionalidades, el certificado y el disco.
- 5
Programa las copias
Copias cifradas diarias, copiadas fuera del servidor. Guarda la contraseña en un lugar seguro.
$ ./erasmus-node check --domain mobility.university.edu
✓ Todas las comprobaciones son correctas
$ ./erasmus-node install --version 1.4.0 \
--domain mobility.university.edu \
--admin-email it-admin@university.edu \
--registry registry.example.org/erasmuspath
✓ Nodo instalado y en marcha
$ ./erasmus-node enroll ERAS-7K2M-9QX4-HT3P-D8VW
✓ Dado de alta en la plataforma ErasmusPath
$ ./erasmus-node status
Modo: completoLo que el instalador hace por ti
- Actualizaciones con copia completa previa y vuelta atrás automática si algo falla
- Copias y restauraciones cifradas, en el mismo servidor o en uno nuevo
- Un comando de estado compatible con los complementos de Nagios, Icinga y Zabbix
- Un paquete de diagnóstico sin secretos, correos ni direcciones IP
Alojado por nosotros
Si tu universidad no tiene infraestructura disponible, gestionamos el nodo por ti: el mismo software, en un compartimento propio y aislado.
- 1
Creamos tu nodo
Con su propia base de datos, secretos, claves y copias de seguridad.
- 2
Apuntas tu dominio hacia nosotros
Obtenemos el certificado y el portal responde en tu dirección.
- 3
Recibes el acceso de administración
Una contraseña de un solo uso, entregada por un canal seguro.
Si te vas
Hacemos una última copia y preparamos una exportación cifrada de tu base de datos, tus documentos y tus claves EWP. Puedes restaurarla en un nodo propio o leerla con herramientas estándar.
¿No sabes qué opción encaja?
Cuéntanos cómo es tu infraestructura y te recomendamos una opción en la demo.