Producto Netgate

pfSense: firewall y VPN para redes empresariales

Implementa routing seguro, multi-WAN, IDS/IPS y conectividad zero trust con una plataforma probada.

Hablar con un experto pfSense Ver TNSR

500K+

Instalaciones globales

15+

Años de desarrollo

99.99%

HA con CARP

100+

Paquetes disponibles

Qué es pfSense

pfSense integra firewall de nueva generación, VPN, routing y servicios de red en una plataforma robusta.

Firewall stateful, NAT y traffic shaping
VPN site-to-site y acceso remoto
Multi-WAN, VLANs y políticas de routing avanzadas

Diseñado para appliances Netgate

Hardware y software optimizados para rendimiento predecible.

Throughput validado para routing, firewall y VPN

Alta disponibilidad con CARP y sincronización

Ecosistema de paquetes para IDS/IPS y seguridad DNS

Logging y monitoreo granular

Características clave

Capacidades alineadas con seguridad y cumplimiento empresarial.

Firewall stateful

Políticas granulares, alias y controles por aplicación.

Suite de VPN

IPsec, OpenVPN y WireGuard para conectividad segura.

IDS/IPS

Paquetes Snort o Suricata para detección avanzada.

Routing dinámico

BGP, OSPF y políticas listas para IPv6.

Alta disponibilidad

Failover con CARP y sincronización de estado.

Servicios extensibles

Filtrado DNS, análisis de tráfico y paquetes de seguridad.

Seguridad y operación integradas

Funciones operativas desde la documentación pfSense para desplegar y gestionar con seguridad.

Gestión de usuarios, certificados y autenticación
Traffic shaping, captive portal y servicios
Backups, recuperación y actualizaciones
Diagnósticos y monitoreo

Recetas de configuración

Plantillas documentadas para despliegues comunes.

Visibilidad del sistema

Insights en tiempo real de interfaces, VPNs y servicios.

Listo para compliance

Soporte de logging, auditoría y reportes.

Casos de uso

Seguridad en sucursales y campus

Protege usuarios y sedes con segmentación y WAN resiliente.

Conectividad híbrida

Conecta on-prem con la nube usando VPN y routing.

Service edge

Entrega firewall y VPN para entornos distribuidos.

Por qué elegir pfSense

Menor costo total

Capacidades empresariales sin licencias elevadas.

Profundidad de seguridad

IDS/IPS, seguridad DNS y segmentación en una plataforma.

Control operativo

UI familiar, automatización y workflows de backup.

Soporte Netgate

Acceso a soporte global y guía experta.

Rendimiento a escala

1M+

Instalaciones globales

20+

Años de desarrollo

CARP

HA con CARP

100+

Paquetes disponibles

Ecosistema e integraciones

Despliega pfSense en appliances, virtualización y nube.

Despliegues en AWS

Despliegues en Azure

VMware y KVM

Appliances Netgate

OpenVPN, IPsec, WireGuard

Snort y Suricata

Análisis Experto

¿Qué es pfSense y por qué es el firewall open-source más confiable del mercado?

TUTARI S.A. — Certified pfSense Engineers

pfSense es una distribución de firewall/router basada en FreeBSD, desarrollada y mantenida por Netgate desde 2004. Con más de 1 millón de instalaciones activas a nivel mundial, es el firewall open-source más desplegado en entornos empresariales. TUTARI implementa pfSense Plus (la edición comercial con soporte oficial) para organizaciones que requieren seguridad de nivel enterprise sin los costos de licenciamiento de firewalls propietarios.

Nuestros ingenieros certificados en pfSense configuran todas las funcionalidades enterprise: stateful packet inspection, VPN (IPsec IKEv2, OpenVPN, WireGuard), alta disponibilidad CARP con sincronización de estado, balanceo de carga multi-WAN, IDS/IPS con Suricata (reglas ET Pro), proxy transparente con Squid, filtrado DNS con pfBlockerNG, y autenticación RADIUS/LDAP para administración centralizada.

pfSense corre sobre hardware dedicado Netgate con criptoaceleración AES-NI, ofreciendo throughput de hasta 50+ Gbps según el modelo. TUTARI ofrece dimensionamiento personalizado basado en el throughput requerido, número de conexiones concurrentes, y servicios de seguridad activos (IDS/IPS reduce ~30% el throughput). Cada despliegue incluye documentación técnica completa y plan de disaster recovery.

FAQ

Preguntas Frecuentes sobre pfSense Plus

Respuestas a las preguntas más comunes sobre nuestros servicios

¿Qué incluye la licencia pfSense Plus de Netgate?

La licencia pfSense Plus incluye: kernel FreeBSD actualizado con parches de seguridad exclusivos, drivers de red optimizados (Intel ixl/ix, Mellanox), cifrado WireGuard nativo con rendimiento acelerado por hardware, actualizaciones de seguridad prioritarias (antes que CE), acceso a repositorios oficiales de paquetes validados, y elegibilidad para soporte TAC de Netgate. En hardware Netgate, pfSense Plus viene preinstalado y la licencia es perpetua vinculada al dispositivo.

¿Cómo configura TUTARI la alta disponibilidad con pfSense?

Implementamos HA utilizando CARP (Common Address Redundancy Protocol): dos firewalls en cluster activo-pasivo con IP virtual compartida, sincronización de estados de conexión (pfsync) para failover transparente sin pérdida de sesiones, sincronización de configuración (XMLRPC) para mantener ambos nodos idénticos, y monitoreo de interfaces con failover automático. El failover ocurre en menos de 2 segundos. Para multi-WAN, configuramos gateway groups con monitoring y failover por IP.

¿pfSense puede funcionar como IDS/IPS empresarial?

Sí. pfSense integra Suricata como motor IDS/IPS con soporte para: reglas Emerging Threats Pro (suscripción incluida en planes TUTARI), reglas Snort VRT, listas de IP maliciosas actualizadas automáticamente, inspección de protocolos (HTTP, TLS, DNS, SMB, SSH), y detección de malware/C2 en tiempo real. TUTARI configura Suricata en modo IPS inline con policies por interfaz, whitelisting de falsos positivos, y alertas integradas con nuestro SOC para correlación de eventos.

¿Qué throughput real puedo esperar de pfSense?

El throughput depende del hardware y servicios activos: Netgate 1100 alcanza 1 Gbps (firewall puro) / 500 Mbps (con IDS/IPS), Netgate 2100 alcanza 5 Gbps / 2.5 Gbps, Netgate 4100 alcanza 10 Gbps / 5 Gbps, Netgate 6100 alcanza 20 Gbps / 10 Gbps. VPN IPsec con AES-NI alcanza ~80% del throughput base. TUTARI realiza pruebas de rendimiento con iperf3 y monitoreo de throughput real durante la implementación para validar que cumple requisitos.

¿Puedo migrar de SonicWall/Palo Alto a pfSense sin downtime?

Sí. TUTARI ejecuta migraciones con metodología de cero-downtime: primero documentamos la configuración existente (reglas, NAT, VPN, rutas), replicamos en pfSense en paralelo, validamos con tráfico de prueba, y realizamos el cutover en ventana de mantenimiento con rollback instantáneo disponible. Hemos migrado organizaciones con 100+ reglas de firewall, 20+ túneles VPN y routing BGP complejo desde SonicWall, Palo Alto y WatchGuard. El proceso típico toma 2-4 semanas incluyendo validación.

¿pfSense Plus incluye filtrado web y control de aplicaciones?

pfSense Plus ofrece filtrado web mediante pfBlockerNG (listas DNSBL con millones de dominios categorizados, GeoIP blocking) y Squid proxy con SquidGuard (categorización URL por contenido). Para control de aplicaciones Layer 7, se utiliza Suricata con reglas de identificación de aplicaciones o ntopng para visibilidad de tráfico. Aunque no tiene un motor DPI propietario como Fortinet, la combinación pfBlockerNG + Suricata + Squid cubre el 95% de los casos de uso empresariales.

Comienza con pfSense

Diseñamos la arquitectura, validamos hardware y acompañamos la implementación.

Solicitar evaluación pfSense