MillGuard
🛰️ Salud de los Nodos
Que el servicio esté arriba no significa que esté filtrando: Pi-hole falla abierto.
Cargando...
🛡️ Amenazas por Nivel de Riesgo
No todo bloqueo pesa igual: un intento de phishing no es lo mismo que abrir YouTube.
Por Categoría
Equipos con Más Intentos
🚨 Últimos Intentos de Acceso a Sitios Bloqueados
| Fecha / Hora | IP del Equipo | MAC Address | Dominio Intentado | Justificación Empleado | Estado | Acción Rápida |
|---|---|---|---|---|---|---|
| Cargando incidentes... | ||||||
📬 Solicitudes Pendientes de Confirmar
Peticiones de acceso enviadas por empleados que requieren aprobación o rechazo del supervisor.
| ID | Fecha y Hora | Solicitante (Empleado / Dpto) | Dominio / Servicio Solicitado | Motivo / Justificación | IP Cliente | MAC Address | Decisión del Supervisor |
|---|---|---|---|---|---|---|---|
| Cargando solicitudes pendientes... | |||||||
✅ Permisos Concedidos & Excepciones Activas
Historial de permisos y solicitudes que han sido autorizadas para ingresar, y excepciones creadas a mano.
| ID | Fecha Aprobación | Dominio / Servicio Autorizado | Solicitante Aprobado | Justificación Registrada | IP Autorizada | MAC Address | Acción |
|---|---|---|---|---|---|---|---|
| Cargando permisos concedidos... | |||||||
📋 Registro Forense de Bloqueos (Telemetría BIND9)
Historial general de intentos de consulta bloqueados por las políticas de protección RPZ.
| ID | Fecha y Hora | IP Cliente | MAC Address (Física) | Dominio Bloqueado | Empleado / Dpto | Motivo / Justificación | Estado | Acciones del Supervisor |
|---|---|---|---|---|---|---|---|---|
| Cargando registro de auditoría... | ||||||||
⚪ Lista Blanca (Dominios Permitidos & Excepciones)
Dominios y servicios autorizados explícitamente para esta empresa, ignorando cualquier bloqueo general.
| Dominio Permitido en Lista Blanca | Tipo de Regla | Acción |
|---|---|---|
| Cargando lista blanca... | ||
⚫ Lista Negra (Dominios Bloqueados Propios)
Reglas de bloqueo personalizadas y manuales asignadas a esta empresa o nodo.
| Dominio Bloqueado en Lista Negra | Tipo de Regla | Acción |
|---|---|---|
| Cargando lista negra... | ||
📦 Categorías & Listas Masivas de Amenazas (Feeds RPZ)
Active o desactive feeds masivos por categoría (Streaming, Redes Sociales, Apuestas, Malware, etc.) y replique a todas las empresas.
🔎 ¿Por Qué Está Bloqueado Este Sitio?
Escriba un dominio y el panel dice si está bloqueado para esta empresa y por causa de qué: una regla propia, una categoría, o un dominio que una lista arrastra sin que su nombre lo diga.
🛠️ Control Remoto de Agentes
Un agente vive dentro de la red del cliente y nunca acepta conexiones entrantes, así que no se puede entrar a él. Aquí se le deja trabajo pendiente: lo recoge en su próximo ciclo (≤60 s), lo ejecuta allá y devuelve el resultado.
🔐 Sesión de Soporte Remoto
Abre una consola real dentro del contenedor del cliente, por un plazo limitado. El agente levanta el túnel hacia el panel — nunca se abre un puerto en la red del cliente — y se cierra solo al vencer.
📋 Resultados
🌐 Zonas DNS
Seleccione una Zona
| Nombre (Host) | Tipo | Valor / Destino | Acciones |
|---|---|---|---|
| Seleccione una zona de la izquierda para ver sus registros. | |||
🧱 Cortafuegos DNS (Filtro RPZ en Servidor BIND9)
⛔ Lista Negra (Dominios Bloqueados)
| Dominio Bloqueado | Acción |
|---|
✅ Lista Blanca (Excepciones Permitidas)
| Dominio Permitido | Acción |
|---|
⚡ Consultas DNS en Tiempo Real (Log Stream)
| Hora | IP del Cliente | Dominio Consultado | Herramientas de Seguridad |
|---|---|---|---|
| Esperando flujo de consultas... | |||
🖥️ Inventario de Equipos de la Red
Todo lo que se ha visto en la red del cliente por su MAC, con fabricante y si tiene un permiso propio.
| Equipo (MAC) | Fabricante | Última IP | Visto por última vez | Bloqueos | Permiso |
|---|---|---|---|---|---|
| Elige una empresa para ver su inventario. | |||||
🔑 Clientes Autorizados para Usar el DNS
| Empresa / Cliente | Nombre del Sitio | IP o Rango Autorizado | Notas | Estado | Acciones |
|---|---|---|---|---|---|
| Cargando lista de acceso... | |||||
🚫 IPs Bloqueadas de Todo el Sistema
Estas IPs quedaron vetadas al usar "Revocar y Bloquear IP" sobre un incidente — no pueden usar el panel, el login ni la página de bloqueo. No tiene relación con la lista de arriba.
| IP | Motivo | Fecha | Acciones |
|---|---|---|---|
| Cargando... | |||
🎯 Sitios Abiertos a Equipos Concretos
Quién puede entrar a cada página que está bloqueada para el resto de la empresa. Cuando alguien pide acceso a un sitio, esta es la forma de dárselo solo a esa máquina en lugar de quitarlo de la lista de toda la empresa. El equipo se identifica por su MAC; la IP se muestra solo como referencia porque el DHCP la cambia.
💻 Equipos con Permiso Propio (por MAC)
Equipos que navegan sin filtro, identificados por su dirección MAC y no por su IP. Se identifican por MAC a propósito: si fuera por IP, el día que el DHCP le entregue esa IP a otro equipo, ese otro equipo heredaría el permiso. Solo aplica a clientes con Agente Local instalado; el agente lo aplica en su siguiente ciclo (≤60 s).
| Equipo | MAC | Empresa / Agente | IP actual | Estado | Acciones |
|---|---|---|---|---|---|
| Cargando... | |||||
🏢 Empresas / Tenants
| ID | Nombre | Slug | Nodos | Estado | Acciones |
|---|
🖥️ Nodos BIND9 Remotos
| Nombre | Host / IP | Usuario | Estado | Acciones |
|---|
🚀 Versiones del Agente
Qué versión corre cada cliente y cuál le toca según su canal. Los agentes se actualizan solos: preguntan cada 30 minutos, verifican el sha256 antes de instalar y vuelven atrás solos si la versión nueva no arranca.
| Cliente / Agente | Versión que corre | Le toca | Canal | Autoactualización | Último latido |
|---|---|---|---|---|---|
| Cargando... | |||||
👥 Gestión de Usuarios y Accesos
| ID | Usuario | Nombre Completo | Empresa / Tenant | Rol | Acciones |
|---|
📜 Historial Detallado de Procesos & Auditoría Forense
| ID | Fecha / Hora | Categoría & Acción | Objetivo / Recurso | Usuario / IP | Servidor / Nodo | Duración | Estado | Detalles |
|---|---|---|---|---|---|---|---|---|
| Cargando historial de procesos... | ||||||||