Seguridad · TALLER EN LÍNEA

Firewall Empresarial con pfSense

Programa de tres talleres para implementar pfSense desde cero y avanzar hasta Multi-WAN, filtrado, IDS/IPS, OpenVPN, publicación segura de servicios y monitoreo empresarial.

8 horas por taller8 a 10 participantesConstancia

Quiero tomar este taller

PFSeguridad

CONTENIDO // 12 MÓDULOS

Temario de los talleres

Taller 1

pfSense Básico

8 horas · $4,000 MXN + IVA

01Clase 1

pfSense Básico: laboratorio e implementación

Arquitectura del laboratorio.
pfSense físico vs. virtualizado.
VMware Workstation y redes virtuales.
Importación y uso de las máquinas virtuales proporcionadas.
Instalación de pfSense.
Asignación de interfaces.
WAN y LAN.
Acceso al WebConfigurator.
Configuración inicial.
Pruebas de Internet y conectividad.
Diagnóstico básico.

02Clase 2

pfSense Básico: DHCP, DNS y firewall

DHCP Server.
Pools de direcciones.
Reservaciones DHCP por MAC.
DNS Resolver (Unbound).
DNS Forwarding.
DNS configurados en pfSense.
Funcionamiento del firewall.
Reglas LAN y WAN.
PASS, BLOCK y REJECT.
Aliases de IP, redes y puertos.
Orden y buenas prácticas en las reglas.
Pruebas desde Windows.

03Clase 3

pfSense Básico: NAT y publicación de servicios

NAT en pfSense.
Port Forward.
NAT automático y manual.
Publicación de un servidor web.
Publicación controlada de servicios.
Reglas asociadas al NAT.
Aliases para simplificar configuraciones.
Logs del firewall.
States.
Diagnóstico cuando un Port Forward no funciona.

04Clase 4

pfSense Básico: administración y recuperación

Package Manager.
Instalación y eliminación de paquetes.
Actualización de pfSense.
Logs del sistema.
Diagnostics.
Ping y Traceroute.
Packet Capture.
Backup XML.
Restauración.
Recuperación después de una configuración incorrecta.
Ejercicio integrador.

Taller 2

pfSense Intermedio

8 horas · $4,000 MXN + IVA

05Clase 5

pfSense Intermedio: Multi-WAN con 2 proveedores

Arquitectura con dos conexiones a Internet.
Configuración de WAN1 y WAN2.
Gateways.
Gateway Monitoring.
Monitor IP.
Gateway Groups.
Prioridades y tiers.
Failover WAN1 -> WAN2.
Recuperación automática.
Policy Routing.
Reglas asociadas a gateways.
Pruebas desconectando enlaces.
Diagnóstico de problemas de failover.

06Clase 6

pfSense Intermedio: control del ancho de banda

Conceptos de Traffic Shaping.
Limiters.
Download y Upload.
Límites por equipo.
Límites por grupos.
Aliases.
Reglas asociadas a limitadores.
Equipos sin restricciones.
Pruebas de velocidad.
Diseño de políticas para una empresa.

07Clase 7

pfSense Intermedio: filtrado con pfBlockerNG

Instalación.
Configuración inicial.
DNSBL.
Listas de bloqueo.
Categorías.
Pornografía.
Redes sociales.
Streaming.
Juegos.
Publicidad y malware.
Actualización de listas.
Logs y estadísticas.
Pruebas desde los clientes.

08Clase 8

pfSense Intermedio: endurecimiento del filtrado

Cómo intentan evadir los usuarios el filtrado.
Forzar el uso del DNS de pfSense.
Bloqueo de DNS externos.
DNS over HTTPS (DoH).
Listas DoH.
Whitelist.
Excepciones.
Equipos con acceso libre.
Diagnóstico de bloqueos incorrectos.
Notificaciones de caída/recuperación de WAN mediante Telegram.
Ejercicio integrador.

Taller 3

pfSense Avanzado

8 horas · $4,000 MXN + IVA

09Clase 9

pfSense Avanzado: IDS/IPS con Snort

Qué es IDS e IPS.
Instalación de Snort.
Configuración por interfaces.
Rulesets.
Categorías de reglas.
Alertas.
Bloqueo automático.
Tiempo de bloqueo.
Blocked Hosts.
Pass Lists.
Falsos positivos.
Liberación de IP bloqueada.
Pruebas controladas con Nmap.
Análisis de eventos.

10Clase 10

pfSense Avanzado: OpenVPN

Arquitectura de acceso remoto.
OpenVPN Wizard.
Certificate Authority.
Certificados.
Usuarios.
Servidor OpenVPN.
Redes permitidas.
Reglas de firewall.
Cliente OpenVPN.
Acceso a recursos de la LAN.
Pruebas desde una red externa.
Interacción entre OpenVPN y Snort.
Evitar que Snort bloquee usuarios legítimos de VPN.

11Clase 11

pfSense Avanzado: seguridad de servicios publicados

Revisión avanzada de NAT/Port Forward.
Publicación de servidores internos.
Publicación de servidor web.
Acceso RDP.
Restricción por IP.
Aliases.
Reglas WAN específicas.
Logs y States.
Snort protegiendo servicios publicados.
Escaneo externo controlado.
Identificación de intentos de acceso.
Cuándo no conviene publicar un servicio directamente y utilizar VPN.

12Clase 12

pfSense Avanzado: monitoreo y diagnóstico avanzado

Instalación de ntopng.
Selección de interfaces.
Hosts.
Flows.
Protocolos y aplicaciones.
Consumo de ancho de banda.
Identificación de equipos con mayor tráfico.
Análisis de comportamiento.
Firewall Logs.
Snort Alerts.
Gateway Status.
Packet Capture.
Diagnóstico integral.
Backup final.
Ejercicio final: localizar y resolver una falla sin conocer previamente su causa.

Ruta completa

Básico -> Intermedio -> Avanzado

Puedes tomar cada taller de forma independiente por $4,000 MXN + IVA. Al completar los tres, construirás y administrarás el firewall, controlarás dos WAN, usuarios y navegación, y después protegerás servicios, conectarás usuarios por VPN y monitorearás el entorno. Incluye 24 horas de capacitación en vivo, VMs, videos, manuales, resúmenes, material de práctica y agente de soporte con IA.

INCLUYE

Todo lo necesario para aprender y aplicar.

Práctica guiada

Laboratorios paso a paso para convertir cada concepto en una implementación.

Material digital

Recursos para consultar y repetir los procesos después del taller.

Sesiones en vivo

Espacio para practicar, preguntar y resolver dudas junto al instructor.

Constancia

Constancia digital de participación incluida al completar el taller.

Al finalizar podrás

Capacitación 100% práctica
Instructor certificado
Material de consulta
Sesiones en vivo

Consultar próximas fechas

TU SIGUIENTE IMPLEMENTACIÓN EMPIEZA AQUÍ

Eleva tu perfil técnico al siguiente nivel.

Inscribirme Hablar por WhatsApp