Servidor, copias de seguridad y actualizaciones

Instalación propia y ChatISP Cloud

ChatISP existe en dos formas, con el mismo sistema por dentro:

• Instalación propia: el proveedor de internet descarga la ISO del sitio e instala ChatISP en un servidor propio (máquina física o virtual), con prueba gratuita de 10 días. El proveedor es dueño de la máquina, y por eso el panel trae las pantallas de red, dominio, IA local y actualización.
• ChatISP Cloud: Ravi Systems aloja el sistema. El proveedor se registra, elige el plan y un subdominio y entra directamente. La máquina, el dominio, el certificado y las actualizaciones quedan a cargo de Ravi Systems, y las pantallas de dueño de máquina desaparecen del panel.

Las pestañas Red, Dominio y certificado e IA local están en Configuración y exigen el permiso Servidor (red y certificado). La copia de seguridad y el registro están en la pestaña Sistema y exigen el permiso Configuración.

Red del servidor Instalación propia

Pestaña Red, tarjeta Dirección IP del servidor: "Direcciones, gateway, VLAN y DNS de la tarjeta de red. Guardar almacena la nueva configuración; solo entra en vigor al Aplicar, que reinicia la red." La tarjeta tiene dos subpestañas.

Configuración simplificada

Una línea por dirección, con los campos Dirección IP, Máscara, Gateway, Tarjeta y VLAN, y el botón Eliminar. Agregar dirección crea una línea nueva (direcciones adicionales en la misma tarjeta, VLAN, IPv6). Una tarjeta configurada por DHCP aparece como una línea informativa: para fijar la IP, elimine esa línea y agregue la dirección.

La pantalla valida todo antes de guardar y rechaza con el mensaje del problema: IP o máscara inválidas, gateway fuera de la red de la dirección, más de un gateway por familia de IP (uno para IPv4 y uno para IPv6), VLAN fuera del rango de 1 a 4094, tarjeta inexistente, ninguna dirección o ningún DNS. Debe quedar al menos una dirección.

Configuración avanzada

Edición directa del archivo de red del servidor (/etc/network/interfaces), para configuraciones que el formulario no cubre (puentes, rutas adicionales, opciones específicas). El texto debe tener al menos una interfaz configurada. Se aplica la misma protección de la configuración simplificada.

Servidores DNS

Campos DNS primario y DNS secundario, comunes a las dos subpestañas. Es necesario informar al menos uno.

Guardar, aplicar y descartar

1. Guardar almacena la nueva configuración sin modificar la red ("Configuración guardada. Solo entra en vigor al aplicar."). Una franja avisa que hay una configuración guardada y aún no aplicada, con quién la guardó y cuándo.
2. Aplicar y reiniciar la red pide confirmación ("El panel puede quedar unos segundos sin responder.") y reinicia la tarjeta de red con la configuración guardada.
3. El servidor guarda la configuración anterior, reinicia la red y prueba el gateway. Si la red no levanta o el gateway no responde, vuelve solo a la configuración anterior y la pantalla informa el motivo.
4. Si la dirección del panel cambió, la pantalla cuenta algunos segundos y abre el panel en la nueva dirección.
5. Descartar cambios guardados borra la configuración pendiente sin aplicarla.

Direcciones activas ahora

Tarjeta informativa con lo que la tarjeta de red está usando en este momento. Puede diferir del archivo guardado hasta que la red se reinicie: úsela para verificar el efecto de un Aplicar.

VPN WireGuard Instalación propia

Tarjeta VPN WireGuard en la pestaña Red: "Túneles seguros entre este servidor y routers o servidores de su red (alcanzar equipos con IP privada, integrar el ERP, unir sucursales)." Uso típico: ChatISP instalado en un centro de datos necesita alcanzar el ERP o el Ravicor que están en la red interna del proveedor.

Crear una VPN

Haga clic en Agregar VPN. La ventana Nueva VPN WireGuard explica: la clave privada queda solo en este servidor; la pública es la que se registra en el otro extremo.

Extremos remotos (peers) y rutas

Conectar y monitorear

Cada VPN aparece como una tarjeta con Interfaz, IP del túnel, Puerto, Tráfico, estado (Conectada o Desconectada) y los extremos remotos. Acciones:

• Conectar: levanta el túnel. Exige al menos un peer y la IP del túnel definida. La VPN conectada vuelve sola después de un reinicio del servidor.
• Desconectar: baja el túnel, con confirmación ("Lo que se alcanza por ella quedará indisponible.").
• Ver configuración: muestra la Clave pública de este servidor y un Ejemplo de configuración del otro extremo, con botones para copiar.
• Configurar con IA: vea la siguiente sección.
• Eliminar la VPN baja el túnel y borra peers y rutas.

Configurar la VPN con IA Instalación propia

El botón Configurar con IA abre una sesión en la que la IA accede al equipo remoto por SSH y configura la VPN de punta a punta, en vivo, con copia de seguridad obligatoria antes de cualquier cambio. Usted acompaña cada comando y aprueba cualquier acción sensible.

1. Elija el Tipo de equipo: MikroTik RouterOS o Servidor Linux (Debian/Ubuntu).
2. Informe Dirección (IP o host), Usuario SSH, Puerto y Contraseña SSH. La credencial se usa solo en esta sesión, cifrada en reposo, y nunca aparece en la pantalla.
3. Haga clic en Iniciar configuración. La pantalla muestra dos terminales lado a lado (Este servidor (ChatISP) y Equipo remoto) y el razonamiento de la IA.
4. En MikroTik, el primer paso es siempre una copia de seguridad completa descargada a este servidor ("Respaldo del equipo guardado en este servidor.").
5. Cuando la IA quiere ejecutar un comando sensible, la pantalla se detiene y pide Aprobar o Rechazar.
6. Al final, la IA valida el túnel y la sesión termina con "Configuración concluida y validada." o con el motivo de la falla.

Dominio y certificado HTTPS Instalación propia

Pestaña Dominio y certificado, tarjeta Dominio y certificado HTTPS: "Dominios que responden con HTTPS en este servidor, cada uno con certificado Let's Encrypt renovado solo. El acceso por IP sigue funcionando con la CA interna."

Tipos de dominio

Activación

1. Haga clic en Agregar dominio, elija el Tipo y complete los campos. "Dominio agregado. La activación tarda unos minutos."
2. La línea queda en Activando…. El servidor verifica si el dominio ya apunta a él; mientras no apunte, el estado muestra "Esperando la propagación del DNS para emitir el certificado…". La espera dura hasta unas 4 horas.
3. Con el DNS correcto, se emite el certificado Let's Encrypt y la línea pasa a Activo, con la validez ("Válido hasta ...").
4. El primer dominio activo se convierte en el Principal: la dirección predeterminada del servidor, usada en los enlaces generados por el sistema (invitaciones, recuperación de contraseña, integraciones). Cámbielo con Definir como principal.

Estados y acciones

Ver detalles muestra la respuesta técnica del último intento. Renovar ahora en un certificado todavía válido no consume el límite de emisiones. Eliminar un dominio pide confirmación ("El acceso por HTTPS a él deja de funcionar."); en el subdominio chatisp.com.br, el registro DNS se quita antes de la central.

Acceso por IP

Sin dominio, el panel responde por la IP del servidor con el certificado de la CA interna de la instalación, y el navegador muestra un aviso de seguridad. Para acceder por IP sin el aviso, descargue el archivo de la CA desde el enlace al pie de la tarjeta (ravi-ca.crt) e instálelo en las computadoras de los agentes. Lo recomendado es tener un dominio: con él, cualquier navegador abre el panel sin aviso y sin instalar nada.

IA local Instalación propia

Pestaña IA local, tarjeta IA local del servidor (sello Gratuito): "Funciones de IA que corren en este propio servidor, sin costo por uso: la transcripción de los audios recibidos y la voz que responde a los clientes en audio. Aquí ve si están funcionando, el motivo cuando no lo están e instala lo que falte."

Las tres líneas de la tarjeta

Estados

Instalar ahora

El botón solo aparece cuando hay algo que él resuelve. Descarga lo que falta y activa los servicios sin interrumpir la atención, con una barra de progreso por las etapas: preparando, verificando el procesador, instalando los componentes de la transcripción, descargando el modelo de transcripción, configurando y activando el servicio, instalando las voces de la IA y concluido. La instalación necesita internet en el servidor; si una etapa falla, la pantalla indica cuál y basta con hacer clic de nuevo.

VPN de soporte de Ravi Systems Instalación propia

Para atender un caso técnico sin pedir acceso a su firewall, el soporte de Ravi Systems puede abrir un túnel temporal hasta su servidor. No hay nada que configurar en el panel: el servidor ya viene preparado.

• El túnel solo se levanta cuando el equipo de soporte activa una sesión para su instalación, durante una atención. La solicitud llega por la sincronización normal con la central.
• Cada sesión dura como máximo 1 hora. El propio servidor baja el túnel al cumplirse el plazo, aunque pierda el contacto con la central, y genera claves nuevas para la próxima vez.
• El túnel está aislado: no aparece entre sus VPN WireGuard, no modifica sus rutas ni el gateway y solo alcanza las direcciones del soporte.
• Como la activación viaja en la sincronización de la licencia, el servidor necesita tener salida a internet hasta la central de Ravi Systems.

Copia de seguridad

Tarjeta Copia de seguridad automática, en la pestaña Sistema de Configuración. Existen dos copias diferentes, que se ejecutan juntas todas las madrugadas:

• La copia de seguridad automática se ejecuta alrededor de las 2 de la madrugada (hora del servidor).
• Ejecutar ahora dispara las dos copias en el momento, incluso con la copia diaria desactivada. Mientras se ejecuta, la tarjeta muestra "Copia en curso…" y se actualiza sola.
• Solo se ejecuta una copia de seguridad o restauración a la vez: una solicitud en medio de otra se rechaza con un aviso.
• La lista Copias guardadas en este servidor muestra las más recientes (hasta 30), con fecha y tamaño. Descargar transfiere el archivo a su computadora, para guardarlo fuera del servidor; la descarga queda registrada en la auditoría.

Restauración y migración

La restauración vuelve a colocar en este servidor los datos de una copia de seguridad de ChatISP. Es también el camino para migrar: de un servidor antiguo a uno nuevo, o de la instalación propia a ChatISP Cloud.

Desde dónde restaurar

• Desde la lista: botón Restaurar junto a una copia guardada en este servidor.
• Desde un archivo: botón Enviar copia y restaurar…. Acepta una copia de seguridad de ChatISP en formato .tar.gz (copia local, con o sin medios) o .sql.gz (copia solo de la base de datos, como la que entrega el soporte a partir de la copia diaria). El archivo se envía en partes, con el progreso en la pantalla, y puede tener cientos de megabytes; si una parte falla, el envío recomienza.

Antes de confirmar

La ventana Restaurar copia resume lo que va a ocurrir:

• Todos los datos actuales (conversaciones, contactos, usuarios y configuraciones) serán reemplazados por los de la copia.
• Antes de cualquier cambio, una copia de seguridad de los datos actuales entra en la lista de copias de este servidor (marcada como "copia de seguridad (antes de una restauración)").
• El token y la licencia de esta instalación se preservan.
• Al final, puede ser necesario volver a iniciar sesión en el panel.

Qué ocurre después de Restaurar ahora

1. Validación del archivo.
2. Copia de seguridad de los datos actuales.
3. Pausa de los servicios de atención (WhatsApp, llamadas, IA), para que nada se grabe en una base de datos a medias.
4. Importación de la base de datos. Si la importación falla, los datos anteriores vuelven solos ("La importación falló; devolviendo los datos anteriores…").
5. Regrabación de las claves de esta instalación (dirección del panel y claves de los servicios locales), para que la copia de otro servidor no apunte a la máquina antigua.
6. Actualización de la estructura de la base de datos: una copia de una versión anterior se lleva a la estructura actual.
7. Restauración de los archivos de medios, cuando el archivo los incluye (los archivos existentes no se borran).
8. Reactivación de los servicios y "Restauración completada."

Puede cerrar la ventana: la restauración continúa en el servidor y el progreso queda en la tarjeta de copia de seguridad. Si la sesión se cae en medio del proceso (los usuarios también se restauran), use Recargar el panel e inicie sesión de nuevo. Una restauración solo de la base de datos (.sql.gz) trae las conversaciones sin los archivos: las imágenes que falten aparecen como una imagen genérica de "no disponible".

Actualizaciones de software

Instalación propia El ChatISP instalado se actualiza solo, sin intervención:

1. En cada sincronización con la central, el servidor sabe si hay una versión nueva publicada para él.
2. Cada 30 minutos, el actualizador verifica si hay algo para aplicar. Si lo hay, descarga el paquete del sitio oficial de ChatISP, verifica la firma digital de Ravi Systems y solo entonces reemplaza los archivos.
3. Después del reemplazo, aplica los cambios de estructura de la base de datos y reinicia los servicios necesarios. La atención sigue normalmente.

El progreso aparece en la tarjeta de registro, pestaña Sistema: línea Actualización de software (Al día, "Versión X (build N) disponible" o la falla del último ciclo) y la lista Últimas actualizaciones. La versión instalada aparece en Versión de ChatISP.

Licencia y sincronización con la central

Cada instalación tiene un token único e inmutable, creado en la instalación. El plan, los límites y el estado de la licencia los decide la central de Ravi Systems y llegan al servidor por la sincronización, que ocurre sola cada 10 minutos (y 2 minutos después de cada reinicio). El botón Actualizar de la tarjeta de registro fuerza una sincronización en el momento.

Estados de la licencia

Plazos sin señal

• Hasta 24 horas sin sincronizar: nada cambia.
• A partir de 24 horas: quien administra ve en la parte superior del panel "Sin comunicación con la central de Ravi Systems hace N h.", con el botón Actualizar.
• Más de 72 horas (3 días): el estado pasa a Sin comunicación con la central y el panel se bloquea. Basta con que el servidor vuelva a comunicarse con la central para que la licencia vuelva.

Pantalla de bloqueo

Con la licencia bloqueada, el panel abre una pantalla propia con el motivo, el token (con Copiar), el botón Sincronizar ahora, la acción del caso (registrar, reactivar o solicitar segunda vía), el enlace "¿Dudas sobre planes? Hable con Ravi Systems" y Salir del sistema. Nada se borra durante el bloqueo, y el equipo de soporte de Ravi Systems sigue pudiendo ingresar para ayudar.

Límites por plan

Al alcanzar un límite, la pantalla que crea el ítem avisa ("Límite de ... alcanzado") y propone el cambio de plan; un recurso fuera del plan muestra a partir de qué plan está disponible. Planes y precios: página de registro en el sitio de ChatISP.

Rutinas automáticas y mantenimiento

El servidor ejecuta solo una serie de rutinas. Conocer los horarios ayuda a entender lo que ocurre "sin que nadie toque nada":