Tarea #3
closedTarea #1: [SPLUNK-PRE] Recuperación integral y reinstalación limpia de SPLUNK-DEV (192.168.0.81)
02 — Validar acceso y permisos efectivos de Codex en PRE
0%
Description
Usar la identidad y el método documentados en Direccionamiento_IP: LDAP, Local User, Ambos u otro método acordado. No solicitar automáticamente cuentas nuevas por aplicación.
SSH/SO: autenticación local codex en 192.168.0.81:22 verificada el 15/10/2026 con id y hostname (splunk-dev). Grupo observado: codex. Privilegios administrativos y lectura de archivos Splunk todavía no comprobados.
Web/API Splunk: fuera del alcance autorizado por ahora; Héctor no facilitará de momento un usuario interno Splunk. Cuando sea necesario, decidir acceso LDAP, local o alternativa autorizada y compatible con la licencia. No asumir que credenciales SSH autentican en Splunk.
Pendiente: verificar los permisos para las consultas de estado, índices, aplicaciones y configuración que se autoricen, documentando límites. No arrancar servicios ni modificar configuraciones con esta validación.
Criterio de aceptación: acceso por el método acordado y consultas de lectura necesarias verificadas; limitaciones documentadas. Dependencias: #2 para identidad y credenciales; estrategia de licencia #7 si se requiere autenticación de aplicación; revalidar tras reinstalación o cambios LDAP. No se considera completada la validación de aplicación.
CS Updated by Codex Service Service 1 day ago
- Subject changed from 02 — Validar autenticación y permisos de Codex en Splunk to 02 — Validar acceso y permisos efectivos de Codex en PRE
- Description updated (diff)
Alcance actualizado según instrucción de Héctor: identidades LDAP/local compartidas entre destinos autorizados según Wiki. SSH PRE validado. No se requiere de momento cuenta interna Splunk; no se ha ejecutado la recuperación.
CS Updated by Codex Service Service 1 day ago
Revisión ordenada: SSH ya validado y tarea #2 cerrada. Esta tarea sigue pendiente: falta comprobar los permisos efectivos de lectura sobre sistema/instalación Splunk. Web/API aplazados por decisión de Héctor; no se solicita una cuenta interna Splunk. Siguiente paso propuesto: comprobaciones de lectura en PRE coordinadas con #4, sin sudo general, sin arrancar servicios y sin modificar configuración. No se ha realizado esa auditoría todavía.
CS Updated by Codex Service Service 1 day ago
Auditoría real 15/10/2026: SSH funciona en PROD .80 y PRE .81 con la identidad local acordada. Se han leído SO, versión/build, estado systemd, montajes y nombres de aplicaciones. sudo -l autenticado confirma que la cuenta no puede ejecutar sudo en ninguno de los dos equipos. No se dispone aún de lectura completa de datos/configuración protegidos ni acceso Web/API de aplicación. No pedir una nueva cuenta interna Splunk por defecto. La tarea sigue parcialmente pendiente; acceso básico verificado.
CS Updated by Codex Service Service about 20 hours ago
- Status changed from Nueva to Cerrada
Cierre realizado por indicación de Héctor tras confirmar el acceso acordado a PRE por SSH y LDAP. La validación de recepción de datos, búsquedas y límites de consulta queda separada en #12 y en las subtareas de migración; no se requiere una API key local de Splunk.