Servidores Cortafuegos
Servidor Cortafuegos (Firewall) Profesional
Protege tu red con una solución basada en OPNsense, firewall de código abierto de grado empresarial, instalada, configurada y soportada por Machinatio Soluciones.
Características
Filtrado de paquetes con inspección de estado
Controla con precisión qué tráfico entra y sale de tu red. Cada conexión se evalúa según reglas por interfaz, origen, destino, puerto y protocolo, y el firewall recuerda el estado de las sesiones abiertas.
- Reglas por interfaz, VLAN y grupos de direcciones (alias).
- NAT de salida, redirección de puertos y NAT 1:1.
- Segmentación de la red interna (servidores, usuarios, invitados).
- Control de ancho de banda por usuario o servicio (traffic shaping).
Detección y prevención de intrusiones (Suricata)
El motor Suricata analiza el tráfico en tiempo real y compara cada paquete con miles de firmas de ataques conocidos. En modo IPS no solo alerta: bloquea la conexión maliciosa antes de que llegue a tus equipos.
- Conjuntos de reglas actualizables de forma automática.
- Bloqueo de malware, escaneos de puertos y exploits conocidos.
- Listas de reputación de IP para frenar botnets y orígenes maliciosos.
- Registro detallado de alertas para auditoría.
VPN integrada: OpenVPN, WireGuard e IPsec
Conecta de forma cifrada a tu personal remoto y a tus sucursales, sin licencias adicionales por usuario.
- WireGuard: VPN moderna, ligera y de alto rendimiento.
- OpenVPN: acceso remoto compatible con Windows, macOS, Linux, Android e iOS.
- IPsec: túneles sitio a sitio con otros equipos y proveedores.
- Autenticación con certificados y doble factor (2FA).
Interfaz web moderna y fácil de administrar
Toda la configuración se realiza desde el navegador, con un panel claro y en español, sin necesidad de comandos.
- Tablero con estado del sistema, tráfico e interfaces.
- Usuarios y permisos por rol para tu equipo de TI.
- Respaldos de configuración y restauración en un clic.
- Actualizaciones de seguridad periódicas desde el propio panel.
Alta disponibilidad
Para redes que no pueden detenerse, dos servidores trabajan en conjunto: si el principal falla, el secundario toma el control automáticamente.
- Conmutación por error con CARP y sincronización de configuración.
- Múltiples enlaces WAN con balanceo de carga y respaldo.
- Mantenimiento sin cortes del servicio.
Monitoreo y reportes
Visibilidad completa sobre lo que ocurre en tu red para tomar decisiones informadas.
- Gráficos de consumo por equipo, usuario y aplicación.
- Historial de conexiones y registros centralizados.
- Alertas y reportes periódicos de seguridad.