¿Qué es OPNsense?

Qué es

OPNsense hace el trabajo del firewall mediante software, por lo que una empresa no queda atada al hardware de un solo fabricante ni a una licencia anual para las funciones básicas. Está construido sobre el sistema operativo FreeBSD y se administra desde una página web.

Además de bloquear y permitir tráfico, se encarga del enrutamiento, la asignación de direcciones, las conexiones VPN y los reportes de tráfico. El código está abierto para que cualquiera lo revise, y el proyecto publica actualizaciones con regularidad.

Para qué lo usan las empresas

• Protección del perímetro: las reglas controlan qué puede entrar a la red o salir de ella, y los registros muestran qué se bloqueó.
• Segmentación de red: las VLAN separan al personal, a los invitados, las cámaras y los servidores en zonas distintas que no pueden comunicarse libremente entre sí.
• Acceso por VPN: el personal remoto y otras oficinas acceden a los recursos de la empresa mediante una conexión cifrada.
• Varias líneas de internet: el tráfico puede usar más de una conexión, de modo que la caída de una línea no tiene por qué detener el trabajo.

Cómo usa KawaConnect OPNsense

Implementamos firewalls OPNsense en pares de alta disponibilidad, es decir, dos firewalls en los que el segundo toma el control automáticamente si el primero falla. Los usamos para segmentación de red con VLAN, VPN de sitio a sitio y acceso remoto con Tailscale.

OPNsense funciona junto con los puntos de acceso y switches de Ubiquiti UniFi. Nuestro trabajo en firewalls se describe en la página de redes y firewalls. La segmentación, la VPN y los controles de acceso están en la página de seguridad de red.

Más información

• OPNsense en WikipediaAntecedentes del proyecto, sus orígenes y sus principales funciones.
• Sitio web del proyecto OPNsenseDescargas, notas de versión y noticias del proyecto.
• Documentación de OPNsenseEl manual de reglas de firewall, VPN, alta disponibilidad y complementos.