# Checklist da janela (marcar em ordem)

## Antes (fora da janela)
- [ ] DECISAO: OpenVPN das lojas — rele no FortiGate (A) / DNS novo (B) / perfis novos (C)
- [ ] Se (A): criar VIP de teste no FortiGate e PROVAR que wan1->wan1 com NAT funciona
- [x] ENSAIO de boot do KAMELL FEITO (25-26/09): bootou completo, AD/DNS/SMB/RDP/WinRM/nginx8443 no ar
- [ ] LIMPAR o ensaio: destruir VM ENSAIO-KAMELL-BOOT (5bd670d8-...), template ab80e0c5-... e /NFS01/migrate/ENSAIO-KAMELL/
- [ ] DISTRIBUIR os perfis .ovpn (remote duplo) as lojas do CHPL e do KAMELL
- [x] chave wci-dep instalada em /root/.ssh/ nos nos .11/.12/.14 e em nfs01:~/.ssh/ (SSH provado)
- [ ] Conferir se o Multiseg tem systemd/dbora para o Oracle (oratab=Y)
- [ ] Baselines medidas dos 3 clientes (contagens, titulos HTTP, clientes VPN conectados)

## Multiseg
- [ ] parar wildfly prd/tst; Oracle shutdown como CDB (unset ORACLE_PDB_SID)
- [ ] qm shutdown 147 ; pct shutdown 3212 ; qm shutdown 3213
- [ ] dd /database (543 G) -> IT995476-database-raw (800 G)
- [ ] root 50 G -> qcow2 -> volume -> createTemplate -> destruir placeholder -> deploy 10.1.1.250
- [ ] fstab por UUID + mkfs /database-backup + growpart/resize2fs
- [ ] payload para o Docker: wildfly_producao (24 G), wildfly_teste->renomeado (15 G), /volumes (5 G), SankhyaW
- [ ] licenca.dat CORRETA (a do wildfly_producao, nao a de 7.649 B)
- [ ] port-offset=0, mge-ds.xml -> 10.1.1.250, TSIPAR IPSERVACESS='sasprd'
- [ ] docker compose up; MobileLoginSP 200 em prd e tst
- [ ] SalesFusion: dd 65 G -> deploy 10.1.1.117; grep 192.168.117
- [ ] DNS multiseg-producao / multiseg-teste -> 177.85.38.249

## KAMELL
- [ ] HA disabled vm:172 ; qm shutdown (verificar por qm status)
- [ ] boot 93 G -> boot-1-convert.sh 172 0 KAMELL-WCI | boot-2-v2v.sh | boot-3-para-volume.sh | bcdboot | template | deploy ipaddress=192.168.121.5
- [ ] ATENCAO: deploy COM ipaddress=192.168.121.5 (o guest sobe por DHCP, a config estatica fica orfa)
- [ ] dados: sata1 (B:, SQL Express!) e sata2 (F:) -> volumes -> attach
- [ ] letras B: e F: corretas no guest; QEMU-GA; SQL Express e PostgreSQL de pe
- [ ] testar WinRM logo no 1o boot (funciona; no ensaio o 401 era tunel errado - confira listener com `ss -ltn`, nunca `pgrep -f`)
- [ ] bash nat-IT228334.sh <uuid>
- [ ] DNS it228334-api-tid -> 177.85.38.88
- [ ] malha wg0 (10.200.0.4) E wg1 (10.201.0.11)

## CHPL
- [ ] Stop-Service 'MSSQL$TIDSCI' ; HA disabled vm:185 ; qm shutdown
- [ ] boot 230 G -> boot-1-convert.sh 185 0 CHPL-WCI | boot-2-v2v.sh | boot-3-para-volume.sh | bcdboot | template | deploy ipaddress=192.168.127.5
- [ ] dados: virtio2 (F:) e virtio3 (B:) -> volumes ; **NAO levar virtio1 (Z: DB_OLD)**
- [ ] letras F: e B:; nginx nas 90/443; SQL TIDSCI 62087; max server memory 92160
- [ ] bash nat-IT590768.sh <uuid>   (80 -> 90!)
- [ ] DNS chpl-tidvendas e chl-tidvendas -> 177.85.38.85

## Fechamento (os 3)
- [ ] validar pelo IP publico com CONTEUDO
- [ ] painel (datacenter, ip, vmid, cpu/ram/disco, status_vm=active)
- [ ] Zabbix proxy-wci-br-sp2-02 (proxyid 2)
- [ ] snapshots DAILY maxsnaps=7
- [ ] job de backup 7 dias na madrugada
- [ ] origem desligada e FORA do HA; nenhum LV apagado hoje