Firewalls hardware OPNsense/pfSense para empresas

Firewall e dispositivos de rede para proteção da sua infraestrutura

11 productos

N1121 — Solución Firewall y VPN lista para usar
Paquetes pfSense / OPNsense con configurador e instalación

¿Qué es un firewall hardware OPNsense/pfSense?

Un firewall hardware es un ordenador dedicado con varios puertos de red que se sitúa entre Internet y la red interna y decide qué tráfico entra, sale o pasa de un segmento a otro. En lugar de una caja cerrada con licencias anuales, los appliances IWILL son plataformas abiertas en las que se instala OPNsense, pfSense, OpenWrt, VyOS u otra distribución Linux. Así dispone de reglas de cortafuegos, VPN (WireGuard, OpenVPN, IPsec), detección de intrusiones con Suricata, filtrado DNS, balanceo entre operadores y portal cautivo, sin pagar licencias por usuario.

El rendimiento de un firewall depende de tres cosas: el número y la velocidad de los puertos (1G, 2.5G o 10G SFP+), las controladoras de red —las Intel i225/i226 y 82599 son las mejor soportadas en FreeBSD— y el procesador, que marca el caudal real con VPN e IDS/IPS activados. La gama IWILL cubre desde equipos de dos puertos para pequeñas oficinas hasta modelos con ocho puertos 2.5G, puertos 10G SFP+ y servidores en rack de 1U y 2U con bypass de red para centros de datos y operadores.

La directiva europea NIS2 obliga a muchas empresas y organismos a demostrar control sobre su red. Un firewall dedicado con segmentación por VLAN y registros centralizados suele ser el primer paso. Como distribuidor oficial de IWILL para España, podemos entregar el appliance con OPNsense o pfSense preinstalado y con 3 años de garantía.

Aplicaciones de los appliances de red IWILL

Cortafuegos y VPN para pymes

Protección del acceso a Internet, VPN para teletrabajo y conexión entre sedes. El SPC-N5095-4L y el Nano-N1241 cubren redes pequeñas con 4x 2.5G.

Segmentación OT e IoT

Aislar cámaras, autómatas y dispositivos IoT de la red de gestión con VLAN y reglas propias, algo que se revisa en casi cualquier auditoría NIS2.

IDS/IPS y filtrado

Suricata, Zenarmor o el filtrado DNS consumen CPU. El Nano-N3161 y el Nano-N3281 llevan Intel Core para mantener el caudal con la inspección activada.

SD-WAN y varias salidas a Internet

Agregación y conmutación por error entre fibra, 4G/5G y líneas de respaldo, con ranuras M.2 para módems móviles en varios modelos.

Enlaces de 10 Gbit/s

Para fibra de 10 Gbit/s o para conectar con el núcleo del CPD, el Nano-N3261 y el N1342 tienen dos puertos 10G SFP+ con controladora Intel 82599.

Centros de datos, ISP y MSP

El 1U6L-ADL y el 2U6L-ADL se montan en rack de 19", incluyen grupos de bypass y, en el 2U, opción de fuente redundante.

Cómo elegir un firewall

Ancho de banda
Hasta 1 Gbit/s, basta con puertos 2.5G y un N5095, N100 o J6412. Para fibra de 2 a 10 Gbit/s, elija puertos 10G SFP+ y un Intel Core.
Puertos
Sume WAN, LAN y cada segmento que quiera separar físicamente (invitados, cámaras, planta). Los modelos IWILL tienen de 2 a 8 puertos, algunos con PoE.
VPN e IDS/IPS
El cifrado y la inspección de tráfico consumen CPU. Con muchos túneles o Suricata en modo IPS, opte por Core i5/i7 o Core Ultra y 16 GB de memoria o más.
Formato
Sobremesa sin ventilador para oficinas y tiendas; rack 1U/2U con bypass y fuente redundante para centros de datos y operadores.
Temperatura y ubicación
Los cortafuegos de sobremesa de la serie Nano (N3161, N3061, N3281, N3261, N1342) trabajan de -10 °C a 60 °C y toleran un armario de comunicaciones sin climatizar; los servidores 1U/2U están especificados para 0–45 °C y deben ir en una sala técnica.
Sistema operativo
OPNsense y pfSense son los más utilizados. Las controladoras Intel i225/i226 y 82599 tienen el mejor soporte en FreeBSD; le confirmamos la compatibilidad de cada modelo.
Gestión remota
Puerto de consola, Intel vPro, watchdog y TPM 2.0 facilitan la administración y el arranque seguro en sedes sin personal técnico.
Consola y vídeo
En un firewall la pantalla solo se usa durante la instalación, así que basta una salida HDMI o VGA. Más útil es un puerto de consola serie para recuperar el equipo sin red: lo tienen el N3161, el N3061, el N3281, el N18 y el N1342.

¿Todavía tiene dudas? Hable con nuestro equipo técnico y le indicaremos la configuración adecuada para su proyecto.

Preguntas frecuentes

¿Los appliances IWILL vienen con OPNsense o pfSense?

Si lo desea, sí. Podemos entregar el equipo con OPNsense o pfSense instalado y con una configuración básica, listo para conectar. Consulte los paquetes del Nano-N1121 para firewall y VPN.

¿Qué firewall necesito para una fibra de 1 Gbit/s?

Para 1 Gbit/s con NAT y reglas de cortafuegos basta un equipo con puertos 2.5G y procesador N5095, N100 o J6412, como el SPC-N5095-4L o el Nano-N1241. Si además quiere IDS/IPS y muchos túneles VPN simultáneos, le recomendamos el Nano-N3161 con Intel Core.

¿Tienen modelos con 10G SFP+?

Sí. El Nano-N3261 (Core i5/i7 de 12.ª generación, 4x 2.5G + 2x 10G SFP+) y el N1342 (Intel N150, 2x 2.5G + 2x 10G SFP+) usan la controladora Intel 82599, muy bien soportada en OPNsense y pfSense.

¿Un firewall dedicado ayuda a cumplir NIS2?

NIS2 exige medidas técnicas proporcionales al riesgo, como segmentación de red, control de accesos y registro de eventos. Un firewall dedicado con VLAN, VPN y registros centralizados cubre buena parte de esos requisitos. Lo explicamos en el artículo sobre NIS2 y hardware de firewall.

¿Hay modelos con PoE?

Sí. El Nano-N3161 tiene opción PoE en los puertos 1 a 4, el Nano-N3061 en los puertos 3 a 6 y el Nano-N3281 en siete de sus ocho puertos 2.5G, de modo que puede alimentar puntos de acceso Wi-Fi o cámaras directamente desde el firewall.

¿Sobremesa o rack?

Los modelos de sobremesa de la serie Nano no tienen ventilador y son silenciosos, ideales para oficinas y comercios. Los modelos en rack de 1U y 2U se montan en armarios de 19", incluyen grupos de bypass que mantienen la red activa si el equipo se detiene y, en el 2U6L-ADL, opción de fuente redundante.

Solicite presupuesto para su proyecto

Distribuidor oficial de IWILL para España. Cuéntenos la aplicación, las cantidades y el plazo: le responderemos con la configuración recomendada y una oferta, con 3 años de garantía y soporte técnico cercano.

Firewalls OPNsense/pfSense para empresas | IWILL España