Draft: Resolve "Deployment de desktops en CCI"

Closes #1 (closed)

aunque llamo ansible-pull con una URL en https, aunque el repo es público éste, desde root pide una autenticación, solicitando git@gir.interior, y dese otro usuario fracasa.

Bien podemos pasrnos de ansible-pull, pero guardar la idea de desacrgar un repo (con git clone, todo bien) y ejecutar un ansible en local, al menos para configurar ufw y ssh-server.