¿Qué es un firewall?

Qué es

Un administrador escribe las reglas. Un conjunto típico de oficina permite que las computadoras del personal lleguen a internet, deja entrar solo los pocos servicios que la empresa publica y descarta cualquier otra conexión entrante.

Hoy la mayoría de los firewalls son con estado (stateful). Eso significa que el firewall recuerda qué conexiones iniciaron sus propias computadoras, deja volver las respuestas y bloquea el tráfico que nadie solicitó.

Un firewall puede ser un appliance de hardware, o software que se ejecuta en hardware estándar o en una máquina virtual. Un appliance es sencillo de comprar y conectar. El software en hardware estándar permite a la empresa elegir la máquina y evita depender de un solo proveedor. OPNsense y pfSense son ejemplos del tipo de software.

Por qué le importa a una empresa

• Más que bloquear: un firewall empresarial suele agregar VPN para el personal remoto y otras oficinas, detección de intrusiones que señala patrones de ataque conocidos y filtrado de contenido que bloquea categorías de sitios web.
• Segmentación: las VLAN dividen la red en zonas, como personal, invitados, cámaras y servidores, y el firewall controla a qué puede llegar cada zona.
• Alta disponibilidad: dos firewalls pueden funcionar como pareja, donde el segundo toma el control automáticamente si el primero falla, de modo que un equipo averiado no detenga la oficina.
• Más allá de un router doméstico: un router doméstico combina un firewall básico con Wi-Fi y tiene poco margen para VLAN, registros detallados, muchos usuarios de VPN o conmutación por falla.

Cómo se refleja en nuestro trabajo

Construimos redes empresariales con firewalls OPNsense en parejas de alta disponibilidad, con segmentación por VLAN, VPN de sitio a sitio y acceso remoto con Tailscale. Cuando un cliente ya usa un firewall de otro fabricante, como Fortinet, damos soporte a lo que hay antes de sugerir cualquier cambio.

Nuestra página de redes y firewalls explica la construcción con más detalle.

Más información

• Firewall en WikipediaUn resumen de los tipos de firewall y su historia.
• Firewall con estado en WikipediaExplica cómo funciona el seguimiento de conexiones, para quienes tienen curiosidad por lo que hace la inspección con estado.