OPNsense es un sistema operativo que está orientado específicamente a firewall. Este sistema operativo se puede instalar en cualquier hardware, el único requisito es que tenga dos interfaces de red, una para la red local (LAN) y otra para la parte de Internet (WAN). Si estás interesado en instalar OPNsense y usarlo en pequeñas y medianas empresas, ahora han lanzado diferentes modelos hardware con OPNsense ya preinstalado. ¿Quieres conocer todos los detalles sobre estos nuevos firewalls?

En RedesZone hemos hablado anteriormente sobre OPNsense, un sistema operativo basado en FreeBSD y que tiene opciones y configuración y características muy similares al popular pfSense.

Algunas de las principales características de este sistema operativo son que se administra vía web desde un completo panel de control, tenemos una gran cantidad de servicios como servidor Proxy, proxi caché, servidores VPN de tipo IPsec y OpenVPN, clientes IPsec y OpenVPN, servidor RADIUS, portal cautivo, sistema de detección y prevención de intrusiones Snort y también Suricata, servidor DNS, DNS Forwarder, DHCP server, DHCP relay, Dynamic DNS, compatibilidad con VLANs 802.1Q y un largo etcétera de funcionalidades.

OPNsense se ha unido a Deciso para la venta del hardware físico. Actualmente tenemos varios modelos con diferentes especificaciones, ideal para que se adapten perfectamente a nuestras necesidades.

Gama de entrada: hardware para escritorio

En la gama de entrada tenemos un total de cuatro modelos diferentes, siendo todos físicamente iguales, aunque varían el número de puertos Gigabit Ethernet que incorporan.

OPNsense A10 Dual Core Desktop Gen2

Este equipo incorpora una CPU AMD GX-210UA de doble núcleo a 1GHz de velocidad, con 4GB de memoria RAM, y un total de 16GB de almacenamiento flash donde tendremos el sistema operativo. Este equipo tiene un total de 3 puertos Gigabit Ethernet con la tarjeta Intel i210-AT. El precio de este modelo es de 399 euros.

Gama media: hardware enrackable

La gama media son equipos con el mismo hardware que antes, pero enrackables. Tenemos exactamente los mismos modelos que antes, con la misma CPU y memoria RAM, asimismo, también tenemos la posibilidad de adquirirlos con almacenamiento flash o SSD.

Los precios de estos modelos van desde los 549 euros hasta los 999 euros del modelo con CPU de cuatro núcleos y almacenamiento SSD de 128GB.

Gama alta para empresas: hardware enrackable

En esta sección tenemos un total de cuatro equipos con hardware enrackable, y cuyas principales diferencias son el número de puertos Gigabit Ethernet, y el número de puertos SFP+ a 10Gbps.

OPNsense Quad Core SSD Rack Gen4

Las principales características de este firewall son que incorpora un procesador Intel® Xeon E3-1225V5 de cuatro núcleos a una velocidad de 3,3GHz, 8GB de memoria RAM DDR4, 128GB de almacenamiento SSD, y un total de 8 puertos Gigabit Ethernet con el controlador Intel® i210-AT.

El precio de este modelo es de 1799€.

El modelo más potente y avanzado es este. El procesador es el Intel® Xeon E3-1275V6 de cuatro núcleos a 3,8GHz de velocidad, incorpora 16GB de memoria RAM DDR4, y un SSD NVMe de 256GB de capacidad. Tiene un total de 8 puertos Gigabit Ethernet con el controlador Intel i210-AT, y también 4 puertos SFP+ a 10Gbps de velocidad con el controlador Intel X710-BM1.

Por último, también tenemos un modelo para alta disponibilidad que son dos hardware independientes en el mismo rack, ideal por si el hardware de uno falla, que siga funcionando la red con el otro.

Os recomendamos acceder a la página web oficial de Deciso donde encontraréis todos los modelos, para elegir el que más se adapte a vuestras necesidades.

Tal y como habéis visto, actualmente tenemos todos estos modelos disponibles con el sistema operativo OPNsense preinstalado. No obstante, la empresa Netgate también tiene hardware con el sistema operativo pfSense, y que en nuestra opinión son bastante más baratos e incluso podremos pre-configurar ciertos aspectos como la memoria RAM o el almacenamiento interno.