Un cortafuegos pfSense u OPNsense en máquina virtual
Una VM que filtra, enruta y termina sus túneles VPN, delante de todo lo demás del servidor.
Desde desde 13,99 €/mes
Introducción
Poner un cortafuegos virtual delante de sus máquinas cambia la forma de construir un servidor. En lugar de ajustar el cortafuegos de cada VM por separado, una sola máquina — pfSense u OPNsense — recibe el tráfico, lo filtra y lo reparte hacia una red interna donde las demás VM no tienen ninguna dirección pública.
Técnicamente, la VM cortafuegos lleva dos interfaces: una en el puente público con una de sus IPv4 y otra en un puente interno creado en Proxmox. Las demás máquinas solo ven la segunda. Lo que no está explícitamente permitido no entra, y eso se decide en un solo sitio.
La oferta S a 13,99 €/mes basta de sobra para el cortafuegos: estos sistemas se conforman con 2 GB en la mayoría de los casos. Reserve la memoria para lo que vive detrás. Y conserve un acceso de emergencia a la consola de Proxmox: una regla demasiado entusiasta puede dejarle fuera.
Lo que aporta el servidor, en toda la gama
Proxmox VE ya instalado
El servidor llega con <strong>Proxmox VE</strong> instalado y su interfaz web accesible. Usted crea sus máquinas virtuales y contenedores LXC desde el navegador, sin abrir un ticket ni esperar una intervención. La <strong>reinstalación es ilimitada</strong>: una prueba que sale mal se rehace en minutos.
Memoria, porque es lo que se agota primero
En un hipervisor casi nunca es el procesador lo que se satura primero: es la <strong>memoria</strong>, porque cada máquina virtual reserva la suya. La gama empieza en <strong>16 GB</strong> y llega a <strong>96 GB</strong>, lo que deja margen para apilar varias VM sin ahogarlas.
Snapshots y copias sin límite
Un snapshot antes de una actualización, otro antes de un cambio de configuración: eso separa una prueba de una apuesta. Ni el número ni la frecuencia se facturan, así que nada disuade de tomar uno más.
Hasta 16 IPv4 adicionales
Cada VM puede tener su propia dirección pública, lo que evita pasarlo todo por redirecciones de puertos desde el anfitrión. Útil en cuanto un cortafuegos virtual, un servidor web y un servicio externo deben convivir con orden.
Qué se le confía
Filtrar antes de llegar a las VM
Un solo juego de reglas, aplicado antes. Las VM de detrás ya no necesitan exponer nada directamente a Internet.
Terminar una VPN
WireGuard u OpenVPN para alcanzar la red interna desde fuera, sin abrir un puerto en cada máquina. Es el uso más frecuente.
Unir una oficina al servidor
Un túnel sitio a sitio entre el local y el VDS: los puestos alcanzan los servicios internos como si estuvieran allí.
Segmentar en varias redes
Una red para producción, otra para preproducción, otra para administración. El cortafuegos decide qué circula entre ellas, y casi siempre la respuesta es nada.
Ver pasar el tráfico
Estos sistemas registran y representan lo que entra y sale. Suele ser la primera vez que uno mira de verdad qué hace su servidor.
Preguntas frecuentes
Ambos derivan del mismo antepasado y cubren las mismas necesidades. OPNsense publica más a menudo y su interfaz es más reciente; pfSense tiene una comunidad más amplia. No imponemos ni preinstalamos ninguno.
Una basta si todo pasa por el cortafuegos y usted redirige los puertos. Puede pedir hasta 16 si algunas VM deben ser accesibles directamente.
2 GB de RAM y 2 vCore cubren la mayoría de situaciones, VPN incluida. El cifrado consume procesador: más allá de varios cientos de megabits de túnel hay que subir.
La consola de Proxmox sigue accesible desde el área de cliente, con independencia de la red de la VM. Es su puerta de rescate: nunca aplique una regla sin saber cómo deshacerla.