??? Resumen de Creación: Bastión Web (CT 103)
Fase 1: Configuración en Proxmox (Host)
Antes de tocar la terminal, preparamos el "cascarón" en la interfaz de Proxmox:

Crear CT: Usamos la plantilla de Debian 12 (o Ubuntu).

Recursos: 2GB RAM / 2 Cores / 8GB Disco.

Red:

Bridge: vmbr0 (o el que use tu LAN).

IP: 192.168.201.2/24.

Gateway: 192.168.201.253 (Tu pfSense).

Permisos Especiales (Vital): * En Options > Features > Marcamos Nesting y Keyctl.

Fase 2: Comandos dentro del Contenedor
Una vez encendido el contenedor, entramos a su consola (pct enter 103) y ejecutamos:

Bash

# 1. Actualizar el sistema e instalar Docker
apt update && apt upgrade -y
apt install -y docker.io perl

# 2. Habilitar y arrancar el motor de Docker
systemctl enable --now docker

# 3. Crear el escritorio web (Webtop)
# Este comando descarga la imagen y mapea los puertos para el navegador
docker run -d \
  --name=webtop \
  --restart unless-stopped \
  -p 3000:3000 \
  -p 3001:3001 \
  -e PUID=1000 -e PGID=1000 \
  -e TZ=America/Mexico_City \
  -e TITLE="Mi Bastion" \
  lscr.io/linuxserver/webtop:ubuntu-xfce
Fase 3: Acceso y Pruebas
Local: Abrir http://192.168.201.2:3000 en cualquier PC de la red.

Prueba de Fuego: Abrir el navegador dentro de esa pestaña y entrar a https://192.168.201.253.

?? Tips de Mantenimiento y Seguridad
¿Cómo apagarlo? docker stop webtop.

¿Cómo iniciarlo? docker start webtop.

Seguridad: Como ahora tienes un "Windows virtual" accesible por web, asegúrate de que tu acceso al pfSense sea fuerte. Si quieres ponerle una contraseña adicional a la página web del puerto 3000, podemos configurar un "Reverse Proxy" más adelante.