Firewall OPNsense

OPNsense es el firewall open source que recomendamos e implementamos en empresas: interfaz moderna, actualizaciones constantes y características que en soluciones comerciales se pagan por suscripción. En este curso lo desplegamos desde cero y lo dejamos protegiendo una red real.

Qué vas a aprender

• Instalación y puesta en marcha: hardware recomendado, asignación de interfaces y configuración inicial
• Interfaces y VLANs: segmentación de red, DMZ y redes de invitados
• Firewall: reglas, aliases, grupos de interfaces y buenas prácticas de ordenamiento
• NAT: port forwarding, NAT saliente, NAT 1:1 y reflection
• DHCP y DNS: servicios integrados, Unbound y bloqueo de dominios (listas de bloqueo)
• VPN: acceso remoto y site-to-site con WireGuard, IPsec y OpenVPN
• IDS/IPS: detección y prevención de intrusiones con Suricata y conjuntos de reglas
• Proxy y filtrado web: control de navegación por categorías
• Alta disponibilidad: CARP, pfSync y failover de WAN multi-proveedor
• Monitoreo y reporting: gráficos de tráfico, Netflow y exportación a Zabbix/Wazuh
• Backups de configuración y estrategia de actualizaciones

Metodología

• 16 horas presenciales en 2 jornadas
• Laboratorio con appliance virtual por alumno y escenarios de red reales
• Material y topologías para reproducir en tu empresa

Requisitos

• Conocimientos de redes TCP/IP (ideal: MTCNA o equivalente)

A quién está dirigido

• Administradores de red y sysadmins que necesitan un firewall serio sin licenciamiento
• Técnicos de ISPs e integradores que despliegan firewalls para clientes