1
00:00:00,820 --> 00:00:17,379
Buenas tardes, Iván. Hoy día 20, a las 20 horas, estamos convocados a través de Jefatura de Departamento para la defensa del módulo profesional de proyecto del ciclo formativo de grado superior de Administración de Sistemas Informáticos en Red.

2
00:00:17,379 --> 00:00:25,399
Le informo de que esta defensa está siendo grabada y que dicha grabación se utilizará en el entorno cerrado de Educamadrid con fin educativo.

3
00:00:25,960 --> 00:00:34,700
Y solo está a disposición de los profesores evaluadores en el aula virtual para llevar a cabo la evaluación y calificación de la defensa del proyecto.

4
00:00:35,640 --> 00:00:41,060
En el aula virtual de proyectos habéis sido informados de los criterios y de la rúbrica de calificación.

5
00:00:41,859 --> 00:00:44,259
El orden de la presentación del proyecto es el siguiente.

6
00:00:44,259 --> 00:00:47,880
15 minutos máximo para la defensa del proyecto

7
00:00:47,880 --> 00:00:52,060
15 minutos máximo para la pregunta por parte del tribunal

8
00:00:52,060 --> 00:00:55,979
Dicho esto, tu tiempo de exposición comienza a partir de este momento

9
00:00:55,979 --> 00:00:59,100
Adelante y mucha suerte

10
00:00:59,100 --> 00:01:01,600
Muchas gracias

11
00:01:01,600 --> 00:01:05,219
Bienvenidos a mi proyecto

12
00:01:05,219 --> 00:01:10,439
El proyecto se ha titulado Migración a Cloud de AWS

13
00:01:10,439 --> 00:01:19,819
porque el cloud de AWS va a ser el eje central de lo que es la instalación y la infraestructura.

14
00:01:22,439 --> 00:01:24,019
Aquí podemos ver un esquema de equipos.

15
00:01:24,019 --> 00:01:29,159
Entonces, todo se implementa en el servidor virtual.

16
00:01:34,340 --> 00:01:40,659
Entonces, el objetivo del proyecto es migrar una base de datos existente

17
00:01:40,659 --> 00:01:54,760
en un servidor físico que ya está montado, está operativo, lo único que da fallos y se procede a crear un servidor virtual en la nube de AWS.

18
00:01:54,760 --> 00:02:10,259
Entonces, el proyecto se va a seguir siguiendo una serie de fases. En la primera fase se analiza el sistema que ya está montado.

19
00:02:10,259 --> 00:02:26,780
En la segunda fase se va a crear un laboratorio virtual, una plataforma de desarrollo para no interferir en la plataforma real.

20
00:02:26,780 --> 00:02:34,819
se define la arquitectura que se va a seguir en AWS

21
00:02:34,819 --> 00:02:40,520
con lo que en VirtualBox, con el laboratorio virtual

22
00:02:40,520 --> 00:02:44,020
vamos a simular todo lo que es la infraestructura de AWS

23
00:02:44,020 --> 00:02:50,280
con todo lo que queremos implementar, todo el software y el hardware que sea necesario

24
00:02:50,280 --> 00:02:53,020
en este caso va a ser una Raspberry Pi que va a actuar de puente

25
00:02:53,020 --> 00:02:58,500
y un sistema de control de sondas de temperatura.

26
00:03:00,340 --> 00:03:07,800
Entonces, previo a la instalación en AWS, vamos a simularlo todo con VirtualBox

27
00:03:07,800 --> 00:03:20,849
y se harán una serie de pruebas de compatibilidad, de ciberseguridad y demás.

28
00:03:20,849 --> 00:03:43,289
Antes de la última fase, que es la quinta, es el despliegue en AWS y con todo lo que ello conlleva. Sería una instancia EC2 con Windows Server 2022, el sistema de base de datos y la propia seguridad que puede implementar AWS.

29
00:03:43,289 --> 00:03:59,419
Bien, como la arquitectura de red propuesta se basa en un servidor virtual, como acabamos de decir, que es una instancia con Windows Server 2022, que va a actuar como un nodo central de la VPN WireWire.

30
00:03:59,419 --> 00:04:12,860
Toda la comunicación sobre los dispositivos que estén metidos en la infraestructura, toda va a ir cifrada, tunelizada, a partir de esta VPN.

31
00:04:17,350 --> 00:04:23,149
Para integrar la infraestructura Cloud a la red local, se va a incorporar una Raspberry Pi en la red local.

32
00:04:23,149 --> 00:04:46,769
Esta va a ser de puente entre el sistema cloud y la red local. Aparte, se le va a implementar el reenvío de paquetes para que simplemente haga de puente, no tenga que estar enviándose información de un dispositivo a otro, que este la reenvíe a otro.

33
00:04:46,769 --> 00:05:02,470
Entonces lo que va a hacer es que va a simular que el servidor virtual se encuentre dentro de la propia red local y pueda comunicarse con el registrador de temperaturas de que éste no puede salir al exterior.

34
00:05:02,470 --> 00:05:22,470
Vale, adicionalmente se va a disponer de dos equipos de administración, que van a ser dos portátiles básicamente. Ellos también van a estar introducidos en la red de WireWire y su comunicación va a ser exclusiva por WireWire.

35
00:05:22,470 --> 00:05:43,939
Para la gestión de la Raspberry y así evitarnos hardware y básicamente una pantalla, toda la configuración y toda la infraestructura del dispositivo se va a hacer mediante SSH y vamos a pasar ahora al tema de la ciberseguridad.

36
00:05:43,939 --> 00:06:01,279
Entonces, la ciberseguridad se va a basar en una combinación de segmentación de red y cifrado de extremo a extremo. Entonces, como acabamos de decir antes, el elemento central es la VPN que se está desplegando en el servidor de AWS en modo hub.

37
00:06:01,279 --> 00:06:23,339
Todo funciona, incluido SSH, tanto wireware, con cables públicas y privadas. No se puede, no lo sabemos, quitado para que puedas autorizarte con usuario y clave. Así se aumenta un poco la seguridad.

38
00:06:23,339 --> 00:06:41,360
Y aparte de AWS, el servidor se va a proteger combinando el firewall de sistema operativo propio del Windows Server 2022 con los security groups de la VPC que se crea dentro de lo que es la infraestructura de AWS.

39
00:06:42,939 --> 00:06:50,899
Son, por así decirlo, dos mecanismos aparte que van a aumentar la seguridad bastante.

40
00:06:50,899 --> 00:07:04,850
Aparte, AVS tiene un sistema de backups en la nube, que se almacenan en servicios de almacenamiento con control de acceso a nivel de identidad y con cifrado en reposo.

41
00:07:04,850 --> 00:07:11,910
Esto quiere decir que se va a mantener en el servidor, pero que la información es ilegible.

42
00:07:12,089 --> 00:07:13,269
¿Cómo se dice eso?

43
00:07:13,389 --> 00:07:24,329
Si se viera afectada por un ataque o algún tipo de robo de información, pues está obsoleta.

44
00:07:24,709 --> 00:07:25,709
No se puede leer.

45
00:07:25,709 --> 00:07:56,069
Vale, como acabamos de decir, en cuanto a Raspberry, se implementa primero el firewall propio del sistema Linux, pero al final se decide implementar uno un poco más restrictivo que es imputable y se pone la política de denegación por defecto, es decir, que se prohíbe exactamente todo lo que no esté permitido exactamente.

46
00:07:57,470 --> 00:08:21,350
Como he dicho antes también, SSH con autenticación mediante claves, se deshabilita el acceso por usuario y contraseña y se implementan dos herramientas software, una que es FileBan para poder, por así decirlo, trazar intentos de conexión erróneos, pruebas de diccionario, ciberataques, básicamente.

47
00:08:21,350 --> 00:08:40,350
También se le implementa la interfaz de WebMint para poder monitorizar la Raspberry en un entorno un poco más amigable, que no sea todo comandos y letras, vaya, que sea una interfaz gráfica.

48
00:08:40,350 --> 00:08:48,269
gráfica. Bien, como software utilizado, pues acabamos de decir que es VirtualBox,

49
00:08:49,269 --> 00:08:55,970
lo tenemos como el laboratorio virtual donde se va a crear la simulación antes de llevarla

50
00:08:55,970 --> 00:09:04,679
al entorno de productividad. VHL, que es Windows Subsystem for Linux, que es una herramienta

51
00:09:04,679 --> 00:09:10,559
que nos ha venido muy bien para el tema de comunicación entre el portátil que lleva

52
00:09:10,559 --> 00:09:18,230
al sistema operativo Windows y la Raspberry. Raspberry Pios, que es el sistema operativo

53
00:09:18,230 --> 00:09:23,750
basado en Linux, que se ejecuta en la Raspberry y es de código abierto, es completamente

54
00:09:23,750 --> 00:09:33,710
gratuito. El Windows Server, que se va a ejecutar en AWS, en el servidor virtual. Luego, como

55
00:09:33,710 --> 00:09:39,269
motor de base relacional, vamos a tener SQL Server Express, que también es gratuito,

56
00:09:39,269 --> 00:09:45,909
como es una base de datos pequeña, no necesitamos tampoco un sistema de bases de datos muy sofisticado.

57
00:09:48,029 --> 00:09:55,429
Y WideWare, servidor de clientes, que es la tecnología VPN de sitio remoto entre AWS,

58
00:09:55,570 --> 00:09:57,870
la Raspberry Pi y los equipos de administración,

59
00:09:59,429 --> 00:10:03,370
que es el que se encarga de tunelizar la información y cifrarla.

60
00:10:04,070 --> 00:10:08,450
Y luego el cliente SSH para la administración remota de la Raspberry Pi.

61
00:10:11,350 --> 00:10:21,250
Tenemos Webmin también, que ya lo hemos descrito un poco, que es para la administración de sistemas Linux, que ofrece una interfaz gráfica accesible desde el navegador.

62
00:10:23,370 --> 00:10:39,970
Esto que no lo he comentado antes, esta aplicación también funciona bajo VPN, es decir, solo se puede conectar mediante la red local, es imposible su acceso por internet.

63
00:10:39,970 --> 00:11:09,590
Y luego WillowWeb, que es un software ya hecho a medida, es un software que lleva bastantes herramientas ya integradas dentro del propio software para lo que es una gestión de temperaturas, comunicación con sondas de temperaturas y con un dispositivo en concreto que es el IF400, que es el que recoge los datos de las sondas.

64
00:11:09,970 --> 00:11:23,049
Una de las herramientas es un servidor SMPT, que es un servidor de correo saliente para el envío de notificaciones y alertas.

65
00:11:23,049 --> 00:11:34,250
Se utiliza para avisos relacionados con fallos de conexión o incidencias porque una sonda ha bajado la temperatura que está establecida como el mínimo o el máximo.

66
00:11:35,610 --> 00:11:41,429
Y luego las herramientas de backups y scripts de automatización que incluyen las tareas programadas de copia de seguridad del motor de la base de datos.

67
00:11:41,429 --> 00:11:58,409
Esto es un script, básicamente, dentro del motor de SQL Server que, cada cierto tiempo, para ser exactos, una vez a la semana, genera una copia de seguridad que la almacena en una carpeta de backups.

68
00:11:59,470 --> 00:12:04,690
Esto en cuanto a lo que es el propio sistema de base de datos.

69
00:12:04,690 --> 00:12:37,419
Bien, la conectividad.

70
00:12:37,440 --> 00:12:43,899
Raspberry Pi, situada en la red local, se conecta al servidor de AWS como cliente y funciona como gateway a la LAN.

71
00:12:43,899 --> 00:12:52,899
Es decir, que lo que intenta hacer la Raspberry es simular que el servidor de AWS, que por cierto lo hemos creado en Irlanda,

72
00:12:53,940 --> 00:13:05,580
porque era la parte que más se asemejaba aquí y más económica, crea que está aquí en Madrid, en la red local,

73
00:13:05,580 --> 00:13:09,919
y pueda comunicarse con el dispositivo que registra las ondas.

74
00:13:13,009 --> 00:13:17,750
Vale, en cuanto a la conectividad externa, el acceso desde Internet queda limitado al puerto necesario para WaterWare.

75
00:13:17,750 --> 00:13:26,929
Hemos asignado el 81, bueno ahora mismo no me acuerdo, el 89-210 o así.

76
00:13:28,210 --> 00:13:34,409
Vale, mientras que el resto de servicios internos, la aplicación de sondas y demás, solo son accesibles a través del túnel.

77
00:13:34,409 --> 00:13:52,269
Lo único que sería accesible es la propia aplicación de AWS, que ahí tampoco se puede realizar ninguna configuración porque lo hemos capado para que solo puedas utilizar el servidor mediante RDP, que sería conexión remota.

78
00:13:52,269 --> 00:14:20,679
Aquí tenemos un pequeño diagrama de cómo funcionaría la red. El portátil se conectaría al EC2, que es la instancia de AVS, como hub de wireguard, la Raspberry que hace de puente y el portátil que puede gestionar la Raspberry mediante SSH y el IF400, que es el registrador de temperatura.

79
00:14:20,679 --> 00:14:24,980
Esta sería un poco la comunicación y el orden de comunicación que sería.

80
00:14:25,120 --> 00:14:45,200
Y entonces, como análisis de proyecto, pues es bastante novedoso lo que se ha creado, porque es al final, se ha innovado la típica estructura de red en la que se dispone de un servidor físico.

81
00:14:45,200 --> 00:15:04,480
Entonces, hemos actualizado la infraestructura local sustituyendo un ordenador antiguo que ya da fallos por hosting, es un centro de datos, y sin realizar un uso intensivo de los servicios.

82
00:15:04,480 --> 00:15:28,450
Es decir, no es un proyecto excesivamente caro. Entonces, tras valorar la disponibilidad, la escalabilidad y los costes de mantenimiento y la facilidad del acceso remoto, la operación permite desacoplar el servicio de hardware físico típico de la red y mejorar la tolerancia a fallos mediante copias en la nube.

83
00:15:28,450 --> 00:15:55,149
¿Qué quiere decir esto? Que en realidad no vamos a tener que tener ningún tipo de mantenimiento porque al final AWS se encarga de lo que es el mantenimiento porque es un data center, te facilita el sistema operativo que quieres implementar, te facilita también el disco duro, la cuota de disco que quieres dentro del data center.

84
00:15:55,149 --> 00:16:13,649
Al final nosotros hemos, por así decirlo, hemos utilizado este proyecto para un control de temperaturas, pero que al final esto tiene unas implementaciones muy variadas y al final podría utilizarse para muchas cosas.

85
00:16:13,649 --> 00:16:19,909
Bueno, el diseño del proyecto creo que ya lo hemos visto un poco así rápidamente

86
00:16:19,909 --> 00:16:25,440
Luego en cuanto a despliegue

87
00:16:25,440 --> 00:16:29,879
Estos son los pasos que se han seguido

88
00:16:29,879 --> 00:16:33,779
Hemos instalado en Windows Server en una máquina virtual, en VirtualBox

89
00:16:33,779 --> 00:16:37,720
Después se ha instalado el software de control de sondas

90
00:16:37,720 --> 00:16:41,600
Y se ha recreado la base de datos a partir de una copia de seguridad

91
00:16:41,600 --> 00:16:44,519
De los datos reales que estaban en el sistema heredado

92
00:16:44,519 --> 00:16:58,360
Luego se han configurado las tareas de backup de la máquina virtual simulando el almacenamiento de la nube mediante discos virtuales. Se ha probado el funcionamiento de la aplicación, lectura y registro de datos de sondas.

93
00:16:58,360 --> 00:17:16,299
Han generado los informes, se han creado incluso fallos para ver si saltaban las alertas y se integra la Raspberry Pi con la máquina virtual, pero de VirtualBox.

94
00:17:16,299 --> 00:17:35,259
Entonces, después de realizar todo lo que es la simulación, pues ya se… de haber subsanado fallos que han ido saliendo por el camino, que al final eso es inevitable, ya se procede a realizar una instalación limpia.

95
00:17:35,259 --> 00:17:39,599
entonces ya es cuando se crea la instancia EC2

96
00:17:39,599 --> 00:17:41,059
con Windows Server 2022

97
00:17:41,059 --> 00:17:46,650
instalación del software de control

98
00:17:46,650 --> 00:17:48,289
y migración de la base de datos real

99
00:17:48,289 --> 00:17:50,430
que es prácticamente lo mismo que hicimos

100
00:17:50,430 --> 00:17:52,750
en la máquina virtual de VirtualBox

101
00:17:52,750 --> 00:17:54,509
luego la configuración de copias de seguridad

102
00:17:54,509 --> 00:17:55,470
que eso es lo mismo

103
00:17:55,470 --> 00:17:59,049
y la integración de la Raspberry Pi con la instancia EC2

104
00:17:59,049 --> 00:18:01,829
ya preconfigurada con el laboratorio virtual

105
00:18:01,829 --> 00:18:08,720
entonces como conclusiones

106
00:18:08,720 --> 00:18:22,319
Tenemos que la migración de la base de datos, el software de control de sondas, es una solución bastante viable que mejora la disponibilidad del sistema y reduce la dependencia de hardware local.

107
00:18:22,319 --> 00:18:30,460
Como he dicho antes, esto es para un sistema de control de sondas en un laboratorio

108
00:18:30,460 --> 00:18:41,680
que puede también ser en un centro comercial que necesite refrigeradores, en un hospital, en una farmacia, etc.

109
00:18:43,839 --> 00:18:49,880
El uso del laboratorio virtual nos ha venido muy bien porque al final es un entorno de desarrollo

110
00:18:49,880 --> 00:19:03,380
que no es nada difícil de implementar, no es todo gratuito y te sirve para realizar ensayos y, entre comillas, estallarte un poco contra la pared.

111
00:19:04,720 --> 00:19:16,819
Y la incorporación de la Raspberry Pi como puente añade una capa de control y seguridad, porque al final lo que es la ciberseguridad se ha centrado mucho en la Raspberry,

112
00:19:16,819 --> 00:19:39,240
Con Ipetables hemos creado muchas reglas para que sea el tráfico mínimo y las claves públicas de los ordenadores que solo se pueden conectar, aparte añadiendo la seguridad de OBS más la de Windows del sistema operativo.

113
00:19:39,240 --> 00:19:49,099
Entonces, el resultado final es un sistema muy tolerante a fallos, con copias de seguridad centralizadas en un cloud y accesible de forma remota.

114
00:19:49,220 --> 00:19:52,140
Todo ello bajo políticas de seguridad restrictivas.

115
00:19:53,500 --> 00:20:06,160
Con esto demostramos que modernizar una infraestructura de red y monitorización de servidores es relativamente fácil, por así decirlo, y no muy cara.

116
00:20:06,160 --> 00:20:11,089
Bueno, hemos llegado al fin de la presentación

117
00:20:11,089 --> 00:20:13,009
y muchas gracias por la atención

118
00:20:13,009 --> 00:20:14,970
Muchas gracias Iván

119
00:20:14,970 --> 00:20:16,049
por realizar la presentación

120
00:20:16,049 --> 00:20:18,369
y a partir de este momento

121
00:20:18,369 --> 00:20:20,109
voy a realizar varias preguntas, ¿vale?

122
00:20:20,890 --> 00:20:21,190
Vale

123
00:20:21,190 --> 00:20:25,009
La primera pregunta que se me ocurre es ¿por qué está decidido hacer este proyecto?

124
00:20:27,460 --> 00:20:28,619
Pues porque al final

125
00:20:28,619 --> 00:20:29,960
es como lo que estaba diciendo

126
00:20:29,960 --> 00:20:31,579
son, toca

127
00:20:31,579 --> 00:20:33,799
ya de entrada toca para los que

128
00:20:33,799 --> 00:20:35,140
me gustan

129
00:20:35,140 --> 00:20:36,980
ciberseguridad

130
00:20:36,980 --> 00:20:39,180
son temas novedosos

131
00:20:39,180 --> 00:20:41,339
como el cloud, que ahora mismo está un poco

132
00:20:41,339 --> 00:20:43,640
de moda, ¿no? Todo la nube, la nube

133
00:20:43,640 --> 00:20:45,240
hosting

134
00:20:45,240 --> 00:20:47,359
y dije

135
00:20:47,359 --> 00:20:48,740
pues, ¿por qué no?

136
00:20:49,759 --> 00:20:50,460
Muy bien.

137
00:20:51,740 --> 00:20:53,299
¿Lo tenéis implementado ya o no?

138
00:20:53,599 --> 00:20:55,299
¿O ha sido un proyecto para implementarse?

139
00:20:56,079 --> 00:20:57,660
No, ha sido un proyecto para implementarse.

140
00:20:57,819 --> 00:20:59,460
O sea, que si lo he implementado

141
00:20:59,460 --> 00:21:00,140
ya me has preguntado.

142
00:21:00,380 --> 00:21:02,380
Sí, sí, está implementado.

143
00:21:03,160 --> 00:21:04,839
Vale, o sea, actualmente tenemos

144
00:21:04,839 --> 00:21:07,039
¿qué coste más o menos tendría la implementación

145
00:21:07,039 --> 00:21:07,539
de este proyecto?

146
00:21:08,759 --> 00:21:10,920
A ver, pues el coste calculamos

147
00:21:10,920 --> 00:21:13,079
mira, la Raspberry Pi es relativamente

148
00:21:13,079 --> 00:21:15,119
barata, son 70 euros

149
00:21:15,119 --> 00:21:16,900
con la placa base

150
00:21:16,900 --> 00:21:18,680
más la carcasa

151
00:21:18,680 --> 00:21:22,720
el sistema operativo es

152
00:21:22,720 --> 00:21:24,359
gratuito porque es una imagen

153
00:21:24,359 --> 00:21:28,920
lo más caro de lo que viene siendo

154
00:21:28,920 --> 00:21:30,700
el proyecto es el programa

155
00:21:30,700 --> 00:21:31,940
hecho a medida que es Windows Web

156
00:21:31,940 --> 00:21:44,170
Porque luego AVS te cobra por cómputo de lo que es el servidor

157
00:21:44,170 --> 00:21:49,069
Y tampoco tiene demasiado cómputo porque tampoco recibe una cantidad de datos muy exagerada

158
00:21:49,069 --> 00:21:56,430
Entonces calculamos que unos más o menos unos 1.600 euros de implementación

159
00:21:56,430 --> 00:22:01,069
Sin contar con los ordenadores, con los portátiles por así decirlo

160
00:22:01,069 --> 00:22:03,210
ordenadores que gestionan un poco

161
00:22:03,210 --> 00:22:04,789
lo que es la nube

162
00:22:04,789 --> 00:22:05,769
y la Raspberry

163
00:22:05,769 --> 00:22:12,329
¿Qué es lo que más dificultad te ha presentado?

164
00:22:16,299 --> 00:22:16,579
Pues

165
00:22:16,579 --> 00:22:19,319
a la hora de diseñarlo

166
00:22:19,319 --> 00:22:19,819
a ver

167
00:22:19,819 --> 00:22:22,819
pues al principio era que

168
00:22:22,819 --> 00:22:24,599
el Leaf 400

169
00:22:24,599 --> 00:22:26,539
solo operaba en la red local

170
00:22:26,539 --> 00:22:29,119
no había por así decirlo

171
00:22:29,119 --> 00:22:30,460
manera de comunicarse

172
00:22:30,460 --> 00:22:31,819
con la nube

173
00:22:31,819 --> 00:22:34,259
hasta que bueno estuve

174
00:22:34,259 --> 00:22:36,200
viendo si varios

175
00:22:36,200 --> 00:22:38,519
recursos y tal y se podía

176
00:22:38,519 --> 00:22:40,140
implementar con un puente

177
00:22:40,140 --> 00:22:42,680
entonces a lo mejor la implementación

178
00:22:42,680 --> 00:22:43,460
de la Raspberry

179
00:22:43,460 --> 00:22:46,880
es sencilla pero quizá

180
00:22:46,880 --> 00:22:48,500
meterle toda la

181
00:22:48,500 --> 00:22:49,519
ciberseguridad

182
00:22:49,519 --> 00:22:52,279
que se ha creado

183
00:22:52,279 --> 00:22:54,599
una política tan restrictiva para que no pueda

184
00:22:54,599 --> 00:22:56,960
se pueda acceder tan fácilmente

185
00:22:56,960 --> 00:22:57,460
porque al final

186
00:22:57,460 --> 00:23:00,400
la Raspberry si se accede a ella

187
00:23:00,400 --> 00:23:02,539
ya puedes entrar a la red local, puedes entrar

188
00:23:02,539 --> 00:23:04,359
a AVS, puedes entrar

189
00:23:04,359 --> 00:23:09,299
Entonces es un poco lo que más así ha costado

190
00:23:09,299 --> 00:23:12,759
Muy bien, muchas gracias por responder a mi pregunta

191
00:23:12,759 --> 00:23:15,019
Bueno, pues hasta aquí ha llegado la presentación

192
00:23:15,019 --> 00:23:17,539
Voy a proceder a tener la grabación, ¿vale?

193
00:23:18,400 --> 00:23:18,660
Vale