Firewall(FW)
Término en inglés:Firewall
Un dispositivo o solución de software que supervisa y filtra el tráfico de red entre diferentes redes.
¿Qué significa? Firewall?
El firewall (cortafuegos) es la primera línea de defensa de una red empresarial. Decide qué tráfico puede entrar y salir de la empresa basándose en reglas preparadas por el administrador.
Los firewalls modernos son los denominados Next-Generation Firewalls (NGFW): además del filtrado clásico por direcciones IP y puertos, también pueden inspeccionar el contenido del tráfico, identificar aplicaciones, detener intrusiones (IPS/IDS) y filtrar dominios maliciosos.
En la práctica, el firewall es el elemento central de la seguridad de red, que conecta internet, los segmentos internos LAN y VLAN, los accesos VPN y las redes Wi-Fi de invitados en un conjunto único y controlado.
Casos prácticos
Ejemplo típico: una empresa utiliza un firewall pfSense o FortiGate que abre el acceso público únicamente a la VPN y al relé de correo. Todos los demás sistemas internos (ERP, servidor de archivos, impresoras) son accesibles exclusivamente desde la red interna o a través de la VPN.
Relevancia empresarial
Sin un firewall configurado correctamente, la red empresarial queda expuesta directamente a internet. Esto supone un mayor riesgo de intrusiones, ransomware y acceso no autorizado a los servicios internos.
Errores comunes
El error más frecuente es la configuración predeterminada: el firewall está en la red, pero las reglas son demasiado permisivas. Otro problema típico es la falta de registros (logging). El tercero: un firmware que no se actualiza.
Cómo ayuda VitalIT
En VitalIT instalamos, configuramos y mantenemos firewalls para pequeñas y medianas empresas, frecuentemente en la plataforma pfSense/Netgate.
Términos relacionados
Preguntas frecuentes
- ¿Necesitamos un firewall si ya tenemos el router del proveedor de internet?
- Sí. El router del proveedor tiene protección NAT básica, pero no segmentación, VPN, IPS ni filtrado detallado.
- ¿Cuál es la diferencia entre un firewall y un antivirus?
- El firewall protege la red a nivel de tráfico y accesos, mientras que el antivirus protege el dispositivo individual contra código malicioso.
- ¿Es pfSense adecuado para producción?
- Sí. pfSense es una plataforma madura y probada.
- ¿Con qué frecuencia se debe actualizar el firmware?
- Los parches de seguridad críticos de inmediato, las actualizaciones periódicas al menos una vez al trimestre.