Saltar al contenido
LGM-OS Enterprise
Casa Empresa
Entrar Comprar
ES
Novedades · 4.0.0 Ediciones · Licencias · Soporte Ver qué trae →
LGM-OS · edición Empresarial

Los datos de la empresa, en su oficina.

Carpetas con permisos, copias verificadas, protección frente al ransomware y control de acceso, sobre el hardware que elija la empresa y administrado desde el navegador.

Ver los planes Descargar el instalador Ver todo lo que hace

Instalador gratuito · 60 días de prueba

Pruébalo aquí mismo

Es el panel de verdad, entero, con los datos de un NAS de ejemplo. Abre las apps, entra en las carpetas, mira los discos, cambia de tema: nada de lo que toques existe.

LGM-OS · datos de ejemplo Demo en vivo Abrir a pantalla completa

Cargando el panel…

La consola y el vídeo en directo de las cámaras son lo único que no funciona aquí: hacen falta un NAS y una cámara. Todo lo demás es el producto tal cual.

39comprobaciones de endurecimiento
10años de retención inalterable, como máximo
0 €por usuario
7idiomas

Lo que hay debajo

Cuatro capas, ninguna escondida.

  1. El panelTodo el NAS desde el navegador, y desde el móvil como una app.
  2. Docker y máquinas virtuales1058 aplicaciones preparadas y probadas por nosotros, y Windows o Linux sobre KVM.
  3. AlmacenamientoBtrfs o ZFS, con instantáneas y comprobación de integridad.
  4. La base: DebianUn Debian normal debajo, estable y con sus actualizaciones.

Lo que añade la edición Empresarial

Protección frente al ransomware, continuidad, identidad, cumplimiento, almacenamiento, virtualización, varios equipos y videovigilancia, sobre la misma base que la edición Doméstica.

Protección de datos y ransomware

Capas independientes para que un ataque o un error no se lleve ni los datos ni sus copias.

  • WORM
  • Veeam
  • ClamAV
Ver los 7 detalles
  • Carpetas inalterables (WORM). Lo que se guarda en ellas no se puede modificar, renombrar ni borrar hasta la fecha fijada, de hasta diez años, tampoco desde el panel, SMB, NFS, SFTP ni las aplicaciones.
  • Instantáneas retenidas. En volúmenes ZFS, una instantánea retenida no se puede liberar antes de su fecha, de hasta un año, ni con la contraseña de administración.
  • Destino endurecido para Veeam. Repositorio en XFS con clonado de bloques e inmutabilidad, una cuenta de servicio que se cierra sola y puertos abiertos solo al servidor de Veeam.
  • Ransomware dentro de las copias. Cada copia se compara con las anteriores. Con varias señales de cifrado masivo se detiene la retención y se señala la última copia limpia.
  • Restauración analizada. Al restaurar, ClamAV analiza lo que se devuelve y deja fuera los archivos infectados.
  • Antivirus al escribir. ClamAV analiza los archivos de las carpetas elegidas en el momento en que se escriben.
  • Borrado seguro de discos. Borrado por el propio disco cuando lo admite, con comprobación posterior. La edición Empresarial emite un certificado imprimible.

Continuidad y copias

Copias fuera del NAS, réplica a un segundo servidor y un procedimiento ensayado para tomar el relevo.

  • Microsoft 365
  • Google Workspace
  • S3
Ver los 4 detalles
  • Microsoft 365 y Google Workspace. Copia del correo, los calendarios, los contactos y los archivos de cada persona —OneDrive, SharePoint y Teams, o Drive—, con versiones y restauración a la cuenta de origen.
  • Almacenamiento S3 propio. Servidor compatible con S3 con versiones, ciclo de vida y bloqueo de objetos en modo gobierno o cumplimiento. Sirve de destino para Veeam y otras aplicaciones de copia.
  • Réplica con ancho de banda y horario. La réplica a otro NAS limita su velocidad y solo se envía en la franja horaria elegida.
  • Relevo guiado y simulacro. Un asistente para que el segundo NAS tome el relevo sin que haya nunca dos principales, y un simulacro que mide la pérdida de datos (RPO) y el tiempo de recuperación (RTO).

Identidad y acceso

Quién entra, con qué cuenta y con qué permisos.

  • OpenID Connect
  • Samba AD
  • Roles
Ver los 5 detalles
  • Cuenta de la empresa (OpenID Connect). Inicio de sesión con el proveedor de identidad de la empresa; sus grupos pueden asignar los roles.
  • Controlador de dominio propio. Samba AD como dominio para los equipos Windows de la oficina, con DNS, Kerberos y hora firmada, o como directorio LDAP.
  • Roles. Auditor, Administración de almacenamiento y Soporte, cada uno con un techo de permisos que no se puede superar.
  • Aprobación de dos administradores. Borrar un volumen, una carpeta, una cuenta o una instantánea necesita la aprobación de otro administrador.
  • Caducidad y rotación de contraseñas. Aviso antes de caducar, historial que impide repetirlas y corte del acceso por SMB y SFTP cuando caducan.

Seguridad y cumplimiento

Configuración revisable, registros fuera del alcance del NAS y un informe para la auditoría.

  • CIS
  • SHA-256
  • Trivy
Ver los 8 detalles
  • Endurecimiento tipo CIS. 39 comprobaciones basadas en el CIS Debian Linux Benchmark, cada una con arreglo y vuelta atrás. Los cambios de SSH y cortafuegos se aplican a prueba.
  • Informe de cumplimiento. Exportable en HTML o CSV, con el estado de la seguridad, la comparación de la auditoría y el resultado del endurecimiento.
  • Auditoría fuera del NAS. El registro de auditoría, encadenado con SHA-256, se envía a un servidor externo y se compara con esa copia para detectar alteraciones.
  • Terminal grabada. Las sesiones de la terminal del panel se graban y se pueden reproducir; lo que se escribe sin eco, como una contraseña, no queda grabado.
  • Solo cifrado moderno. TLS 1.3, SMB 3.1.1 con cifrado obligatorio y SSH con intercambio de claves poscuántico. Se aplica a prueba y vuelve atrás si no se confirma.
  • Vulnerabilidades de las aplicaciones. Trivy revisa cada semana las imágenes de las aplicaciones instaladas y enumera sus vulnerabilidades conocidas.
  • Reglas de archivos por carpeta. Impide guardar tipos de archivo concretos, como ejecutables, por SMB, WebDAV y el panel.
  • Informe de archivos. Por carpeta: los archivos más grandes, lo que nadie abre desde hace meses y lo que ocupa cada propietario.

Almacenamiento y red

Discos por red, espacios de nombres, cifrado y gestión del espacio.

  • NVMe-oF
  • DFS
  • KMIP
Ver los 9 detalles
  • NVMe-oF. Discos por red NVMe sobre TCP, además de iSCSI.
  • Ruta DFS única. Un espacio de nombres DFS reúne carpetas de varios servidores bajo una sola ruta.
  • NFS con Kerberos. Carpetas NFS con autenticación Kerberos del dominio.
  • Niveles automáticos. Lo que lleva tiempo sin cambiar pasa a discos más lentos y vuelve al rápido cuando se modifica.
  • Cuotas por departamento. Uso por departamento, avisos al 80, 95 y 100 % e informe mensual en CSV para repartir el coste.
  • Desbloqueo por Tang y llaves en KMIP. Los volúmenes cifrados se abren solos con un servidor Tang de la red o con la llave guardada en un servidor KMIP.
  • Discos autocifrados (SED). Bloqueo y desbloqueo de discos Opal desde el panel.
  • Luz de la bahía. Enciende el indicador de la bahía de un disco para localizarlo en el chasis.
  • Tramas grandes. MTU 9000 en las tarjetas de la red de almacenamiento, con comprobación previa.

Virtualización

Máquinas virtuales en el propio NAS y almacenamiento para los hipervisores de la empresa.

  • Proxmox VE
  • VMware ESXi
  • Hyper-V
Ver los 7 detalles
  • Asistente para hipervisores. Prepara el disco o la carpeta para Proxmox VE, VMware ESXi o Hyper-V y da las órdenes exactas para conectarlo.
  • Instantáneas con memoria. Guardan también el estado de la máquina encendida, para volver exactamente a ese momento.
  • Clon instantáneo. Una máquina nueva a partir de otra en segundos, compartiendo su disco base.
  • Mover el disco en caliente. Cambia el disco de una máquina a otro volumen sin apagarla.
  • Plantillas. Varias máquinas iguales de una vez, cada una con su nombre y, con cloud-init, su cuenta y su clave SSH.
  • Cortafuegos y redes internas. Reglas de entrada y salida por máquina, y redes que solo ven las máquinas elegidas.
  • Arrancar desde la copia. Una máquina arranca directamente desde su copia de seguridad y después se hace definitiva o se descarta.

Gestión de varios equipos

Varias sedes o varios NAS, administrados desde un mismo sitio.

  • Consola de flota
  • Claves de acceso limitado
  • LGM Connect
Ver los 3 detalles
  • Consola de flota. El estado de todos los NAS de la empresa en una pantalla, y actualización en grupo, uno tras otro, que se detiene en el primer fallo.
  • Claves de acceso limitado. La consola usa claves de solo lectura o de lectura y actualización, ligadas al certificado de cada NAS: no puede administrarlos.
  • LGM Connect. Una sola aplicación para todos los equipos, que reconoce la edición de cada NAS al conectarse.

Videovigilancia

Cámaras grabadas en el NAS, sin la nube del fabricante.

  • Plano de planta
  • ONVIF
  • Hikvision
Ver los 3 detalles
  • Plano de planta. Hasta ocho planos con la posición, la orientación y el campo de visión de cada cámara.
  • Copia de las grabaciones protegidas. Las grabaciones protegidas se copian a otro destino y se comprueban.
  • Hablar por la cámara. Audio de vuelta en las cámaras ONVIF y Hikvision que tienen altavoz.

Y todo lo de la edición Doméstica

La edición Empresarial incluye todas las funciones de la Doméstica, con las mismas actualizaciones.

Almacenamiento

Los discos forman un volumen con la redundancia elegida. Antes de crearlo, el asistente indica el espacio útil que deja cada opción.

  • Btrfs y ZFS
  • Instantáneas
  • SMART y scrub
Ver los 7 detalles
  • Btrfs de partida, o ZFS: RAID 0, 1 y 10 con Btrfs; espejo y paridad (RAID 5/6) con ZFS
  • Instantáneas programadas, conservadas por horas, días, semanas y meses
  • SMART y scrub con progreso real y aviso cuando terminan
  • Sustituir un disco en caliente, sin apagar el equipo
  • Detección al instante al enchufar uno nuevo
  • Informe de espacio: qué carpetas ocupan, cuota por usuario y duplicados
  • Borrado seguro antes de retirar un disco, con el borrado del propio disco cuando lo admite

Archivos

Explorador de archivos en el navegador: arrastrar, renombrar y comprimir. Las mismas carpetas se abren en Windows, macOS y el móvil, con los mismos permisos.

  • SMB, NFS y WebDAV
  • Papelera
  • Enlaces para compartir
Ver los 9 detalles
  • SMB, NFS y WebDAV sobre la misma carpeta, sin configurar tres veces
  • El NAS aparece solo en el «Red» de Windows y en el Finder
  • Papelera por carpeta, que se puede apagar en las que no interesa
  • Enlaces para compartir con caducidad y contraseña
  • Comprimir y extraer ZIP sin bajarse nada
  • Buscar por nombre y dentro del contenido de los archivos
  • Permisos por usuario y por grupo, carpeta a carpeta
  • Bloc de notas: cambiar un .txt o un .conf ahí mismo, sin bajarlo
  • Versiones anteriores en el Explorador de Windows, sacadas de las instantáneas

Galería

Las fotos y los vídeos de las carpetas, ordenados por meses, con mapa y búsqueda por frase. Se abre también desde el móvil.

  • Línea de tiempo
  • Mapa
  • HEIC y RAW
Ver los 10 detalles
  • Línea de tiempo por meses, montada sola en segundo plano
  • Mapa de dónde se hizo cada foto, con las calles si se activan
  • Búsqueda por frase («playa con perro») con la IA local, sin salir del NAS
  • Los vídeos también, y se ven por trozos: uno de 3 GB no se descarga entero
  • HEIC del iPhone, RAW y ProRAW de tu cámara: se ven sin convertir nada
  • Live Photos: una foto que se mueve, no una foto y un vídeo repetidos
  • Álbumes de verdad, sin mover un solo archivo del disco
  • Favoritas, giro, zoom, pantalla completa y descarga desde el propio visor
  • Duplicados: agrupa lo repetido y nunca deja borrar la última copia
  • Subir desde la app, y lo borrado va a la papelera del NAS

Tus nubes, como una carpeta más

Conecta tu Drive, tu Nextcloud, Dropbox o un cubo de S3 y aparecen en el explorador como una carpeta del NAS. Copiar de la nube al disco es arrastrar. Y se ven también desde Windows, porque para el sistema son una carpeta normal.

  • Se recorren desde Archivos
  • Origen de una copia
Ver los 4 detalles
  • Google Drive, OneDrive, Dropbox, Nextcloud, S3, Backblaze B2 y más
  • Tu nube personal, aparte de donde guardas las copias
  • Se recorren desde Archivos, por red y desde el buscador
  • Se pueden usar como origen de una copia de seguridad

Centro de paquetes

1058 aplicaciones de terceros preparadas y probadas para LGM-OS, como Jellyfin, Nextcloud, Home Assistant, Vaultwarden, Pi-hole o Immich. Se instalan en un clic, con su enlace en el escritorio y sus datos en el volumen.

  • Catálogo propio
  • Editor visual
  • docker-compose
Ver los 5 detalles
  • Catálogo propio, buscable y por categorías
  • Editor visual de puertos y carpetas, sin tocar YAML
  • Editor de docker-compose para lo avanzado, si lo quieres
  • Contenedores creados a mano: también salen como app con su enlace
  • Todo vive en tu volumen, no en el disco del sistema

Máquinas virtuales

Windows, Linux o lo que necesites, sobre KVM, con la pantalla dentro del panel. Sin instalar un cliente, sin abrir puertos y sin salir del navegador.

  • Consola gráfica
  • Arranque desde ISO
  • También en el móvil
Ver los 6 detalles
  • Consola gráfica integrada, también desde el móvil
  • Arrancar desde una ISO y expulsarla sola al terminar de instalar
  • Procesador, memoria y discos configurables desde el panel
  • Sus discos viven en el volumen, con la redundancia que le hayas puesto
  • Importar máquinas de VMware, Hyper-V y VirtualBox (OVA, OVF, VMDK, VHD, VHDX y VDI)
  • Copias programadas con prueba de arranque: tras cada copia, la máquina se enciende sin red para comprobarla

Cámaras

Videovigilancia con las cámaras de casa y sin la nube del fabricante: graba el NAS, en sus discos.

  • ONVIF y RTSP
  • Muro
  • Detección de movimiento
Ver los 7 detalles
  • Cualquier cámara ONVIF o RTSP, y se buscan solas en la red
  • Muro configurable y pantalla completa
  • Grabación continua por tramos, con retención por días y por tamaño
  • Detección de movimiento para saltar directamente a lo que pasó
  • Miniatura de cada grabación y filtro por fecha y franja horaria
  • Las grabaciones son una carpeta más: accesibles desde Archivos y por red
  • Hablar por la cámara en las que tienen altavoz (ONVIF y Hikvision)

Copias de seguridad

Copias automáticas a otro disco, a otro NAS por SSH o a la nube, con versiones a las que se puede volver.

  • Local, SSH o nube
  • Versiones incrementales
  • Restaurar desde el panel
Ver los 8 detalles
  • Destino local, por SSH o en la nube (cualquier proveedor)
  • Versiones incrementales: cada una se restaura entera y ocupa solo lo que cambió
  • Retención por tramos: horas, días, semanas y meses
  • Copia aislada en USB: el disco solo se monta mientras se copia
  • Copia de los ordenadores de casa con LGM Connect, con versiones
  • Progreso real mientras copia, y comprobación de que lo de allí cuadra con lo de aquí
  • Object Lock en S3 y B2: ni tú puedes borrar una copia antes de tiempo
  • Restaurar desde el panel, entera o solo lo que elijas

Acceso desde fuera

Entra a tu NAS desde cualquier parte con LGM Túnel: una dirección tuya en lgm-os.com, sin abrir puertos. Y si lo prefieres, una VPN WireGuard en tres clics, con un QR para el móvil.

  • LGM Túnel
  • VPN WireGuard
  • DNS dinámico
Ver los 6 detalles
  • LGM Túnel: tu NAS en tunombre.lgm-os.com, con candado y sin abrir puertos
  • VPN WireGuard con clientes por QR y rutas configurables
  • DNS dinámico para llegar por nombre aunque cambie tu IP
  • Certificados Let's Encrypt, con validación DNS que no exige abrir puertos
  • Proxy inverso para publicar una app concreta con su propio dominio
  • DNS y DHCP locales, rutas estáticas y agregación de tarjetas de red

Seguridad

Las medidas de seguridad vienen activadas de fábrica, sin tener que buscarlas en los ajustes.

  • Doble factor
  • Bloqueo automático
  • Registro de auditoría
Ver los 7 detalles
  • Doble factor y política de contraseñas configurable
  • Bloqueo automático de quien insiste en el panel o por SSH
  • Cortafuegos que abre el puerto solo cuando enciendes el servicio
  • Anti-ransomware: instantáneas que ni el administrador puede borrar
  • SFTP enjaulado, sin acceso al resto del sistema
  • Registro de auditoría de todo lo que se toca, descargable
  • Registros enviados cifrados con TLS a otro servidor

Panel de control

Toda la administración desde el navegador, sin terminal. Para quien la necesite, la terminal está en el panel, con re-autenticación.

  • Usuarios y grupos
  • Avisos
  • SAI
Ver los 7 detalles
  • Usuarios y grupos, con permisos por servicio en cada uno
  • Unirse a un Active Directory / LDAP que ya exista
  • Avisos por Telegram, Discord, ntfy o correo, con resumen diferido
  • SAI: apagado ordenado cuando se va la luz
  • Modo quiosco: el panel a pantalla completa en el monitor del propio equipo
  • Cuatro temas —Obsidian Pro, Cyber-Glass, Terminal NOC y Daylight Clean— y color de acento
  • Caché de actualizaciones para los equipos de casa: Debian y Ubuntu, Docker Hub y Windows Update

Monitor

El estado del equipo en tiempo real y su histórico, sin instalar nada aparte.

  • Con histórico
  • Alertas
  • Quién está conectado
Ver los 4 detalles
  • Procesador, memoria, red y temperatura de cada disco, con histórico
  • Alertas por umbral antes de que sea un problema
  • Quién está conectado, por dónde y desde cuándo
  • Diagnóstico de red desde el panel: ping, traceroute, puertos e iperf3

LGM Connect

La aplicación de LGM-OS para el ordenador y el móvil: abre el panel, llega al NAS desde fuera por LGM Túnel y copia las carpetas de los ordenadores al NAS, con versiones. Una sola aplicación para todos los equipos de la empresa.

Pantalla de inicio en el móvil Pantalla de inicio en el móvil (oscuro)
Una app a pantalla completa en el móvil Una app a pantalla completa en el móvil (oscuro)

Un servidor propio frente a una nube por usuario

Una nube por usuario

  • Una cuota por usuario, cada mes
  • Los datos, en servidores de terceros
  • Sin conexión, sin acceso a los archivos
  • El espacio, el que fije el plan

LGM-OS

  • Una licencia por servidor, sin cuota por usuario
  • Los datos, en los discos de la empresa
  • En la red local se trabaja aunque falle internet
  • El espacio que admita el equipo

Puesta en marcha

Tres pasos. No hace falta saber Linux ni escribir una orden.

  1. Graba la ISO en un USB

    Se descarga gratis y ocupa menos de un gigabyte. Vale cualquier memoria de 2 GB, y el programa para grabarla es el mismo que usarías para Windows o Ubuntu.

  2. Arranca el equipo desde ese USB

    Te pregunta cuatro cosas —cómo se va a llamar, la red, tu usuario y en qué disco va el sistema— y el resto lo hace solo. Los discos salen con su modelo y su tamaño, para que no haya forma de equivocarse de disco.

  3. Reparte las carpetas

    Desde cualquier equipo de la oficina, con la dirección que muestra la pantalla: se crea el administrador, se une el servidor al dominio si lo hay y cada grupo recibe sus carpetas.

Los pasos completos, con capturas →

Licencia Empresarial
29 €
al mes · o 290 € al año · o 870 € en un solo pago
  • Todo lo de la edición Doméstica
  • Las funciones de las ocho áreas de empresa
  • Pago mensual, anual o único
  • La anual incluye un mes de soporte por año; la vitalicia, tres meses
Ver los planes

Pago seguro con Polar · impuestos incluidos · tu tarjeta no pasa por aquí

Ediciones y precios

Las dos ediciones son el mismo sistema y reciben las mismas actualizaciones; la licencia determina cuál está activa.

Edición Doméstica: 39 € en un pago, con un año de actualizaciones, o 200 € con actualizaciones sin límite.

Soporte técnico para cualquier licencia: 29 € al mes.

Ver la edición Doméstica Descargar Documentación

Preguntas frecuentes

¿Qué incluye la edición Empresarial?

Todas las funciones de la edición Doméstica y, además, las de las ocho áreas de empresa de esta página. Las dos ediciones son el mismo sistema: la licencia determina cuál está activa.

¿Qué pasa al terminar la suscripción?

Los datos y los servicios siguen funcionando. El NAS pasa a la edición Doméstica y lo exclusivo de la Empresarial deja de estar disponible; la copia de Microsoft 365 y Google se puede seguir consultando y descargando.

¿Se puede unir a un dominio de Active Directory?

Sí. El servidor se une a un Active Directory o LDAP que ya exista, y las carpetas se reparten con los usuarios y grupos de siempre.

¿Qué pasa si el servidor se rompe?

Con los discos en espejo, que falle un disco no para a nadie: se cambia sin apagar. Si se rompe el equipo entero, las copias y la réplica en un segundo servidor permiten recuperarlo todo, configuración incluida.

¿Qué equipo hace falta?

Un equipo x86 de 64 bits con al menos 4 GB de memoria y discos para los datos. Las máquinas virtuales y el análisis de vulnerabilidades necesitan más memoria y espacio libre.

¿Hay soporte técnico?

Sí, como servicio aparte para cualquier licencia, por 29 € al mes. La Empresarial anual incluye un mes de soporte por año pagado y la vitalicia, tres meses.

¿Hay factura?

Sí. El pago se hace en la pasarela de Polar, que es quien factura, con los impuestos de tu país incluidos en el precio.

Los datos de la empresa, en su propio servidor.

Instalador gratuito y 60 días de prueba.

Ver los planes Descargar y probar

Un café