Topología e interfaces
Definimos qué enlaces serán WAN, LAN, DMZ o redes segmentadas y qué velocidad exige cada uno.
Firewall Empresarial pfSense+
Diseño e implementación de firewall empresarial con Netgate y pfSense Plus: segmentación, VPN, políticas y migración controlada en Ecuador
QuitoGuayaquilCuencaSoporte MSP
Qué se valida antes de intervenir el perímetro
Un firewall no se selecciona por número de usuarios únicamente. Revisamos interfaces, enlaces WAN, VLAN, servicios publicados, tráfico cifrado, acceso remoto y dependencias que no pueden interrumpirse.
Políticas y exposición
Documentamos NAT, reglas, servicios publicados y los flujos que deben mantenerse durante el cambio.
VPN y continuidad
Contrastamos cifrado, túneles entre sedes, acceso remoto y una estrategia de pruebas y reversión.
Modelos Netgate para evaluar según interfaces y capacidad
Rendimientos de referencia segun fichas oficiales Netgate; el resultado real depende de reglas, paquetes, VPN, cifrado y topologia.
Netgate 1100
Casas y oficinas muy pequenas
- 927 Mbps L3 / 607 Mbps firewall
- 3 puertos GbE (WAN/LAN/OPT)
- 1 GB DDR4 RAM, 8 GB eMMC
Netgate 2100
Casas grandes, teletrabajo y PYMES pequenas
- 2.2 Gbps routing / 964 Mbps firewall
- 1x WAN GbE RJ45/SFP + 4x LAN GbE
- 4 GB DDR4 RAM, M.2 SATA ampliable
Netgate 4200
PYMES y pequenas empresas
- 8.75 Gbps L3 / 8.61 Gbps firewall (iPerf)
- 4x 2.5 GbE independientes
- 4 GB DDR5 RAM, NVMe expandible
Netgate 6100
Pequena y mediana empresa (50-300 usuarios)
- 18.5 Gbps routing / 9.93 Gbps firewall
- 2x 10 GbE SFP+ + puertos 2.5 GbE
- 8 GB DDR4 RAM, 128 GB NVMe opcional
Netgate 8200
Empresas medianas-grandes, data center y MSP
- 18.60 Gbps routing / 18.55 Gbps firewall (iPerf)
- 2 SFP+ 10 GbE + 2 combo 1 GbE + 4 RJ45 2.5 GbE
- 16 GB DDR4 RAM
Netgate 8300
Empresas grandes, data center y MSP enterprise
- 36.7 Gbps routing / 26.8 Gbps firewall
- 14.6 Gbps IPsec VPN
- Xeon de 8 núcleos + 16 GB DDR4 ECC (ampliable a 32 GB)
Implementación controlada, no cambio a ciegas
El proyecto incluye respaldo de la configuración actual, plan de migración, validación de servicios críticos y plan de reversión. El alcance final depende de la topología y los controles que se hayan acordado.
Links recomendados para continuar
Preguntas frecuentes sobre Firewall Empresarial pfSense+
¿Trabajan sobre firewalls existentes?
Sí. Podemos optimizar o migrar desde plataformas actuales con plan de transición.
¿Incluye VPN empresarial?
Sí. Diseñamos VPN de acceso remoto y site-to-site según el modelo operativo.
¿Ofrecen soporte posterior?
Sí. Operamos y mantenemos la plataforma bajo esquema MSP.
Soluciones relacionadas con Firewall Empresarial pfSense+
Herramientas gratuitas