PFSENSE ENTERPRISE

Diseño e implementación de plataformas pfSense para servicios de firewall y enrutamiento seguros

Qué implementamos

Firewall y NAT avanzados: políticas por red/VLAN/usuario, GeoIP, listas blancas/negras.Enrutamiento y segmentación: VLAN 802.1Q, inter-VLAN, rutas estáticas, policy-based routing.
Alta disponibilidad (HA): CARP + pfsync para failover activo/pasivo, sincronización de reglas y estados.
Multi-WAN: balanceo y failover (fibra, LTE/5G, Starlink), “gateway groups” con checks de salud.
VPN empresariales: IPsec (IKEv2), OpenVPN y WireGuard para site-to-site y acceso remoto (MFA).
QoS/Traffic Shaping: limiters, FQ-CoDel para priorizar voz, videoconferencia y sistemas críticos.
IDS/IPS: Suricata/Snort con reglas actualizadas y modos detección/prevención.
DNS y DHCP: Unbound (DNS resolver/forwarder), DNS-over-TLS, split-DNS, DHCP estático por MAC.
Portal cautivo: vouchers, integración RADIUS/LDAP/AD para WiFi de invitados.
Certificados: ACME/Let’s Encrypt automatizado.
Observabilidad: syslog remoto, NetFlow/softflowd, Zabbix agent, alertas mail/Telegram.
Endurecimiento y backups: hardening, copias de seguridad cifradas y restauración rápida.