Firewalls hardware OPNsense/pfSense para empresas

Firewall e dispositivos de rede para proteção da sua infraestrutura

11 produtos

N1121 — Solução Firewall & VPN pronta a usar
Pacotes pfSense / OPNsense com configurador e instalação

O que é um firewall hardware OPNsense/pfSense?

Um firewall hardware é um pequeno computador dedicado, com várias portas de rede, que fica entre a internet e a rede interna e decide que tráfego entra, sai e circula entre segmentos. Em vez de uma caixa fechada com licenças anuais, os appliances IWILL são plataformas abertas onde instala OPNsense, pfSense, OpenWrt, VyOS ou outra distribuição Linux. Ficam com regras de firewall, VPN (WireGuard, OpenVPN, IPsec), deteção de intrusões (Suricata), filtragem de DNS, balanceamento entre operadores e portal cativo — sem custos de licença por utilizador.

O desempenho de um firewall depende sobretudo de três fatores: o número e a velocidade das portas (1G, 2.5G ou 10G SFP+), os controladores de rede (as placas Intel i225/i226 e 82599 são as mais bem suportadas em FreeBSD) e o processador, que determina o débito com VPN e IDS/IPS ativos. A gama IWILL vai de appliances com duas portas para pequenos escritórios até modelos com oito portas 2.5G, portas 10G SFP+ e servidores em rack de 1U e 2U com bypass de rede para datacenters e operadores.

A diretiva europeia NIS2 veio exigir a muitas empresas e entidades públicas controlo documentado sobre a sua rede. Um firewall dedicado, com segmentação por VLAN e registos centralizados, é normalmente o primeiro passo. Como distribuidor oficial da IWILL em Portugal, podemos entregar o appliance com OPNsense ou pfSense pré-instalado e com 3 anos de garantia.

Aplicações dos appliances de rede IWILL

Firewall e VPN para PME

Proteção do acesso à internet, VPN para teletrabalho e ligação entre lojas ou escritórios. O SPC-N5095-4L e o Nano-N1241 cobrem redes pequenas com 4x 2.5G.

Segmentação de redes OT/IoT

Separar câmaras, autómatos e equipamentos IoT da rede de gestão com VLAN e regras dedicadas — uma exigência frequente em auditorias NIS2.

IDS/IPS e filtragem de conteúdos

Suricata, Zenarmor ou filtragem de DNS exigem CPU. O Nano-N3161 e o Nano-N3281 têm processadores Intel Core para manter o débito com inspeção ativa.

SD-WAN e multi-WAN

Agregação e failover entre fibra, 4G/5G e ligações de reserva, com ranhuras M.2 para modems móveis em vários modelos.

Ligações a 10 Gbit/s

Para fibra de 10 Gbit/s ou ligação ao core do datacenter, o Nano-N3261 e o N1342 têm duas portas 10G SFP+ com controlador Intel 82599.

Datacenter, ISP e MSP

Os servidores 1U6L-ADL e 2U6L-ADL montam em rack de 19", têm grupos de bypass de rede e, no 2U, opção de fonte redundante.

Como escolher o firewall certo

Velocidade da ligação
Para ligações até 1 Gbit/s, portas 2.5G com um N5095, N100 ou J6412 são suficientes. Para fibra de 2–10 Gbit/s, escolha portas 10G SFP+ e um processador Intel Core.
Número de portas
Conte WAN, LAN e cada segmento que quer isolar fisicamente (convidados, câmaras, OT). Os modelos IWILL vão de 2 a 8 portas, e algumas com PoE.
VPN e IDS/IPS
Encriptação e inspeção de tráfego consomem CPU. Com muitos túneis ou Suricata em modo IPS, prefira Core i5/i7 ou Core Ultra e 16 GB de memória ou mais.
Formato
Desktop sem ventoinha para escritórios e lojas; rack de 1U/2U com bypass e fonte redundante para datacenters e operadores.
Temperatura e local
Os firewalls desktop da série Nano (N3161, N3061, N3281, N3261, N1342) funcionam de -10 °C a 60 °C e aguentam um armário técnico sem climatização; os servidores 1U/2U estão especificados para 0–45 °C e pertencem a uma sala técnica.
Sistema operativo
OPNsense e pfSense são os mais comuns. As placas Intel i225/i226 e 82599 têm o melhor suporte em FreeBSD; confirmamos a compatibilidade de cada modelo.
Gestão
Porta de consola, Intel vPro, watchdog e TPM 2.0 facilitam a gestão remota e o arranque seguro em locais sem pessoal técnico.
Consola e vídeo
Num firewall o ecrã só serve para a instalação — uma saída HDMI ou VGA chega. Mais útil é uma porta de consola série para recuperar o equipamento sem rede, presente no N3161, N3061, N3281, N18 e N1342.

Ainda com dúvidas? Fale com a nossa equipa técnica e indicamos a configuração adequada ao seu projeto.

Perguntas frequentes

Os appliances IWILL vêm com OPNsense ou pfSense instalado?

Podem vir. A pedido, entregamos o equipamento com OPNsense ou pfSense instalado e com a configuração base, pronto a ligar. Veja os pacotes prontos a usar do Nano-N1121 para firewall e VPN.

Qual o firewall indicado para uma ligação de fibra de 1 Gbit/s?

Para 1 Gbit/s com NAT e regras de firewall, um appliance com portas 2.5G e processador N5095, N100 ou J6412 é suficiente — por exemplo o SPC-N5095-4L ou o Nano-N1241. Se também quiser IDS/IPS e muitos túneis VPN em simultâneo, recomendamos o Nano-N3161 com Intel Core.

Há modelos com portas 10G SFP+?

Sim. O Nano-N3261 (Core i5/i7 de 12.ª geração, 4x 2.5G + 2x 10G SFP+) e o N1342 (Intel N150, 2x 2.5G + 2x 10G SFP+) usam o controlador Intel 82599, bem suportado em OPNsense e pfSense.

Um firewall dedicado ajuda a cumprir a NIS2?

A NIS2 exige medidas técnicas proporcionais ao risco, incluindo segmentação de redes, controlo de acessos e registo de eventos. Um firewall dedicado com VLAN, VPN e registos centralizados cobre uma parte importante destes requisitos. Explicamos o tema em detalhe no artigo sobre NIS2 e hardware de firewall.

Os appliances com várias portas suportam PoE?

O Nano-N3161 tem opção PoE nas portas 1 a 4, o Nano-N3061 nas portas 3 a 6 e o Nano-N3281 em sete das oito portas 2.5G. Isto permite alimentar pontos de acesso Wi-Fi ou câmaras diretamente a partir do firewall.

Qual é a diferença entre um appliance desktop e um modelo em rack?

Os modelos desktop, como a série Nano, são sem ventoinha e silenciosos, ideais para escritórios e lojas. Os modelos em rack de 1U e 2U montam em armários de 19", têm grupos de bypass que mantêm a rede ligada se o equipamento parar e, no 2U6L-ADL, opção de fonte redundante para datacenters e operadores.

Peça um orçamento para o seu projeto

Distribuidor oficial IWILL em Portugal. Diga-nos a aplicação, as quantidades e o prazo — respondemos com a configuração recomendada e uma proposta, com 3 anos de garantia e suporte técnico local.

Firewalls OPNsense/pfSense para empresas | IWILL Portugal