Seguridad de red
Construcción de un firewall OPNsense dedicado y un laboratorio segmentado, manteniendo la conectividad doméstica en eero.
En desarrolloRepositorio de implementación: aún no publicado.
He instalado OPNsense y confirmado que se detectan ambas interfaces Ethernet. Mis próximos pasos son configurar las interfaces y la segmentación, y probar la recuperación.
Los dispositivos domésticos permanecen en eero. El firewall del laboratorio recibe su conexión ascendente mediante el adaptador USB WAN.
OPNsense enruta y filtra el tráfico del laboratorio. La interfaz Ethernet integrada transporta el enlace troncal VLAN de LAN propuesto.
El switch gestionado asigna los dispositivos del laboratorio a VLAN. Sus conexiones están limitadas a 1 GbE por puerto.
El diseño inicial utiliza doble NAT detrás de eero. El acceso del laboratorio a dispositivos domésticos requiere controles explícitos del firewall; otro router por sí solo no proporciona aislamiento.
Todas las comprobaciones están pendientes. A continuación se define el comportamiento esperado; las mediciones y capturas auténticas se añadirán después de las pruebas.
Pendiente de validación
Un cliente de prueba obtiene una dirección del laboratorio, resuelve DNS y accede a un sitio HTTPS externo. Registrar su dirección, puerta de enlace y resultado observado.
Pendiente de validación
Los clientes del laboratorio no pueden acceder a dispositivos domésticos salvo mediante una excepción explícita. Probar las rutas permitidas y denegadas.
Pendiente de validación
Solo el tráfico documentado cruza entre las VLAN del laboratorio. Registrar origen, destino, protocolo, resultado esperado y el registro correspondiente del firewall.
Pendiente de validación
La administración del firewall y del switch es accesible desde la red de gestión designada y se deniega desde las redes de prueba.
Pendiente de validación
Tras reiniciar el firewall, ambas interfaces vuelven a estar disponibles y el cliente recupera la conectividad prevista. Registrar el tiempo de recuperación.
Pendiente de validación
El adaptador WAN permanece disponible durante tráfico sostenido y vuelve a funcionar tras reconectarlo. Registrar duración, errores e interrupciones.
Pendiente de validación
Exportar una copia de seguridad de la configuración y validar su restauración en un ejercicio controlado. Registrar el procedimiento y el resultado.
Publicar capturas sin datos sensibles, la topología configurada, una matriz de tráfico y un procedimiento de recuperación. No se afirma ninguna mejora de rendimiento, disponibilidad o seguridad antes de medirla.