Preguntas frecuentes sobre OPNsense
Las objeciones que escuchamos en casi todas las primeras conversaciones, y nuestras respuestas sinceras.
FAQ
Preguntas frecuentes sobre OPNsense
¿Cuánto cuesta OPNsense?
La Community Edition es gratuita. Los costes corresponden al hardware, opcionalmente a la Business Edition (licencia anual por firewall) y a la puesta en marcha y la operación. No hay licencias por usuario, función ni rendimiento.
¿No es el código abierto un riesgo para una empresa?
Los componentes centrales de OPNsense, como el filtro de paquetes pf, Suricata, strongSwan y Unbound, figuran entre los proyectos de seguridad más revisados. Deciso respalda el producto como fabricante con soporte comercial, y nosotros estamos presentes in situ.
¿Cuánto dura una migración?
El cambio en sí suele llevar de una a dos horas en una ventana de mantenimiento. La preparación y las pruebas requieren desde unos días hasta varias semanas, según el alcance.
¿Quién supervisa el firewall por la noche?
Si lo desea, nuestro socio de seguridad NEOSEC. Los registros se envían a su SIEM y, según el nivel, NEOSEC responde las 24 horas. Más información en SOC con NEOSEC.
¿Es OPNsense lo mismo que pfSense?
No. OPNsense surgió de pfSense en 2014, pero desde entonces se desarrolla de forma independiente y se ha reescrito en gran parte. La interfaz, la API, el ciclo de versiones y el fabricante son distintos.
¿Funciona OPNsense también de forma virtual?
Sí, en Proxmox, VMware, Hyper-V, KVM y en la nube. Como firewall perimetral solemos recomendar hardware dedicado.
¿Qué ocurre cuando vence la licencia Business?
El firewall sigue funcionando por completo y puede pasarse al origen de paquetes de la comunidad.
¿Por qué no usar simplemente un mini PC?
Para laboratorio y pruebas no hay inconveniente. En producción cuentan los chips de red con controladores estables, la resistencia bajo carga continua, la garantía y los repuestos. Por eso apostamos por hardware probado.
¿Qué ocurre si falla el hardware?
En un clúster HA, el segundo equipo toma el relevo sin interrupción. En equipos individuales restauramos la configuración guardada en un hardware de sustitución.
¿Está incluida la Business Edition en el precio?
Si lo desea, la incluimos en nuestra oferta. Se licencia anualmente por firewall.
¿Podemos importar sin más la configuración antigua?
No, y eso es bueno. Ni siquiera entre pfSense y OPNsense existe una importación directa fiable. La traducción estructurada es la oportunidad de deshacerse del lastre heredado.
¿Qué ocurre si algo no funciona después del cambio?
El firewall antiguo permanece cableado y listo hasta la aceptación. En caso de duda, volvemos atrás en minutos, analizamos el problema y lo intentamos de nuevo.
¿Tienen que hacer algo nuestros empleados?
Si cambia la tecnología VPN, instalan un nuevo cliente. Proporcionamos perfiles preconfigurados y una guía breve.
¿Con qué frecuencia instalan actualizaciones?
Las actualizaciones relevantes para la seguridad, con prontitud; las versiones principales, tras un periodo de maduración y en ventanas de mantenimiento acordadas.
¿Necesitan acceso remoto para ello?
Sí, a través de un acceso de gestión protegido con 2FA que usted puede bloquear en cualquier momento.
¿Podemos seguir haciendo cambios nosotros mismos?
Por supuesto. Acordamos roles y permisos para que los cambios sigan siendo trazables.
¿Necesitamos un SIEM propio para ello?
No. NEOSEC configura y opera la monitorización. Usted recibe acceso al portal de clientes con estado e informes.
¿Qué datos salen de nuestra red?
Eventos relevantes para la seguridad del firewall y de los sistemas conectados. Acordamos el alcance y la conservación de antemano, y el tratamiento está regulado contractualmente.
¿Funciona también sin OPNsense?
Sí. NEOSEC también supervisa otros firewalls, servidores y endpoints. Con OPNsense la conexión es especialmente sencilla, porque el agente Wazuh está disponible como plugin.
¿Qué asistentes de IA funcionan con él?
Todos los asistentes y herramientas compatibles con el Model Context Protocol, así como modelos locales mediante Ollama. Le asesoramos en la elección.
¿Puede la IA dejar fuera de servicio el firewall?
Solo con los permisos que usted conceda. Las acciones críticas, como un reinicio, requieren confirmación explícita y tienen límite de frecuencia. Para los análisis basta el nivel de lectura.
¿Está incluido en la operación?
El firewall gestionado incluye un análisis periódico de la configuración con IA y su informe. En el contrato de mantenimiento es opcional.
No tenemos un especialista en redes. ¿Puede funcionar igualmente?
Sí. Asumimos la puesta en marcha y la operación por completo o apoyamos a su equipo de TI allí donde lo necesite.
¿Cómo conectamos la producción de forma segura?
Mediante un segmento propio con permisos mínimos. El mantenimiento remoto por parte de los fabricantes de máquinas se realiza solo por VPN con acceso limitado en el tiempo.
¿Ayuda OPNsense con NIS2?
El firewall aporta segmentación, registro y control de acceso. Para la gestión de riesgos, la notificación de incidentes y el SOC trabajamos con NEOSEC, véase SOC con NEOSEC.
¿Afecta el firewall a la conexión con la TI?
No, si está bien configurado. Conocemos las relaciones de comunicación del conector y de los terminales de tarjetas y las reproducimos con precisión.
¿Qué ocurre con los dispositivos médicos sin actualizaciones?
Precisamente en estos equipos la segmentación es decisiva. Solo se comunican con los sistemas que realmente necesitan.
¿Pueden los fabricantes seguir realizando mantenimiento remoto?
Sí, por VPN con 2FA, con acceso limitado en el tiempo y registrado. Es más seguro que un acceso abierto de forma permanente.
¿Quién responde si algo sale mal?
Como con cualquier firewall, lo regula su contrato con nosotros y la garantía del fabricante para el hardware.
¿Cumple OPNsense los requisitos de NIS2, B3S o de las pólizas de ciberseguro?
El firewall aporta los componentes técnicos: segmentación, IPS, 2FA, registro y alta disponibilidad. El cumplimiento surge de la tecnología junto con la documentación y los procesos, y nosotros aportamos ambos.
¿Necesitamos conocimientos propios de OPNsense?
No. Asumimos la operación por completo o formamos a su equipo hasta donde usted desee.
Contacto
¿No ha encontrado respuesta a su pregunta?
Pregunte directamente a un ingeniero de OPNsense.