En la administración moderna de redes de pequeñas y medianas empresas (PyMEs), contar con un enrutador tradicional ya no es suficiente para garantizar la seguridad perimetral. Las organizaciones exigen sistemas capaces de inspeccionar el tráfico en tiempo real, bloquear contenido malicioso, filtrar aplicaciones y gestionar VPNs seguras de manera centralizada.

Untangle NG Firewall (actualmente gestionado bajo el ecosistema de Arista Edge Threat Management) se ha consolidado como una de las plataformas de seguridad perimetral más potentes, intuitivas y modulares basadas en software libre y arquitecturas de código abierto.

A continuación, te presentamos una guía paso a paso, técnica y detallada para realizar la instalación y configuración inicial de Untangle NG Firewall desde cero.

Paso 1: Requisitos de hardware y preparación del medio de instalación

Antes de instalar Untangle en un servidor dedicado, Mini PC de red con múltiples puertos Ethernet o máquina virtual (como Proxmox o VMware), debes asegurar los componentes mínimos:

Interfaces de red (NICs): Se requieren obligatoriamente al menos dos tarjetas de red físicas:
- WAN (Interfaz Externa): Conectada directamente al módem de la proveedora de internet.
- LAN (Interfaz Interna): Conectada al switch principal de la oficina para distribuir la red local.
Medio de arranque: Descarga la imagen ISO oficial desde el portal de Arista Edge Threat Management y grábala en una memoria USB utilizando herramientas como Rufus o Ventoy.

Paso 2: Instalación inicial del sistema operativo

Conecta la memoria USB al hardware de red y enciende el equipo configurando el arranque (Boot Menu) desde el puerto USB.
Selecciona la opción de instalación gráfica (Graphical Install).
Sigue el asistente básico de particionamiento de discos (se recomienda el esquema automático con ext4 sobre todo el disco).
Durante el proceso de instalación, el sistema te solicitará definir una contraseña robusta para la cuenta de administrador del sistema (root).
Al finalizar, el sistema se reiniciará automáticamente. Retira el medio USB.

Paso 3: Configuración inicial de las interfaces (WAN / LAN)

Una vez reiniciado el equipo, Untangle iniciará su consola en pantalla o te permitirá acceder mediante un navegador web conectando un PC directamente a la interfaz LAN del dispositivo ([http://192.168.2.1](http://192.168.2.1) por defecto).

Identificación de tarjetas: El asistente de bienvenida te pedirá asignar las interfaces físicas:
- Asigna la tarjeta conectada al módem como Externa (WAN), configurándola preferiblemente en modo DHCP (o IP estática si tu ISP te la provee).
- Asigna la tarjeta conectada al switch interno como Interna (LAN).
Definir la red local: Configura el rango de direcciones IP que Untangle entregará internamente (por ejemplo, 192.168.1.1 con máscara 255.255.255.0), activando o desactivando el servidor DHCP integrado según la arquitectura de tu red.

Paso 4: Creación de la cuenta de administración en la nube (Command Center)

Para gestionar el firewall de manera centralizada y recibir actualizaciones automáticas:

El asistente te pedirá vincular el dispositivo a una cuenta de Arista Command Center.
Introduce tus credenciales o regístrate con un correo corporativo. Esto te permitirá gestionar licencias, ver alertas de seguridad y administrar múltiples sucursales de forma remota mediante la nube.

Paso 5: Instalación y configuración de módulos clave (Apps)

La gran ventaja de Untangle es su arquitectura modular. Desde el panel de control web (Apps > Rack), puedes arrastrar y activar aplicaciones de seguridad esenciales:

Web Filter (Filtro Web): Permite bloquear categorías completas de sitios web (por ejemplo, redes sociales, contenido para adultos, apuestas) o establecer listas blancas y negras por horarios.
Ad Blocker (Bloqueador de Anuncios): Elimina publicidad intrusiva y scripts de rastreo a nivel de red, ahorrando ancho de banda.
Application Control (Control de Aplicaciones): Identifica y bloquea el tráfico de protocolos específicos (como BitTorrent, streaming de video no autorizado o aplicaciones de mensajería) mediante inspección profunda de paquetes (DPI).
Firewall (Reglas de Cortafuegos): Configura reglas granulares basadas en direcciones IP de origen/destino, puertos y protocolos para denegar tráfico no autorizado entre la LAN y la WAN.

Paso 6: Configuración del acceso remoto seguro (OpenVPN)

Para permitir que los empleados se conecten de manera segura a la red de la oficina desde sus hogares o viajes:

Instala la aplicación OpenVPN desde el panel de módulos.
Configura el servidor OpenVPN especificando la dirección IP pública o dominio DDNS y el puerto de escucha (por defecto 1194).
Genera los perfiles de usuario individuales (.ovpn) desde la interfaz web. Los usuarios solo necesitarán descargar el cliente OpenVPN e importar el archivo para establecer un túnel cifrado hacia la red interna.

Resumen de parámetros clave para la puesta en marcha

Componente	Configuración Recomendada	Propósito Operativo
Interfaz WAN	DHCP o IP Estática del ISP	Conexión con la salida a internet
Interfaz LAN	`192.168.X.1` / Subred corporativa	Puerta de enlace predeterminada para la red local
Aplicaciones Activas	Web Filter + Application Control + Firewall	Protección perimetral activa y control de ancho de banda
Acceso Remoto	OpenVPN Server habilitado	Conectividad segura para teletrabajadores

Configuración de políticas, restricciones de contenido y horarios en Untangle Web Filter

La aplicación Web Filter de Untangle (Arista Edge Threat Management) no es un simple bloqueador de listas estáticas; utiliza motores de categorización en la nube e inspección profunda para controlar el tráfico web de forma granular. Para una empresa, permitir un acceso libre a internet reduce la productividad y expone la red a riesgos de seguridad, mientras que un bloqueo excesivo paraliza la operación.

A continuación, se detalla el paso a paso técnico para configurar reglas avanzadas de restricción de contenido, listas personalizadas y políticas basadas en horarios.

Paso 1: Acceso a la configuración de la aplicación Web Filter

Inicia sesión en el panel de administración web de Untangle.
En la pestaña Apps, haz clic sobre el módulo Web Filter para abrir su panel de configuración detallada.
Dirígete a la pestaña Configuración (Settings), donde se agrupan las reglas de bloqueo, categorías y excepciones.

Paso 2: Bloqueo de categorías y gestión de listas negras/blancas

El motor de Web Filter clasifica millones de sitios en más de 60 categorías predefinidas (como redes sociales, juegos, streaming, malware o contenido adulto).

Ve a la sección Categorías (Categories).
Revisa la matriz y marca como Bloquear (Block) aquellas categorías que no aporten valor al entorno laboral o representen un riesgo de seguridad (por ejemplo: P2P/File Sharing, Gambling, Adult Content o Malware).
Bloqueo por HTTPS: Asegúrate de activar la opción «Block HTTPS requests when category matches» (Bloquear solicitudes HTTPS cuando coincida la categoría). Esto es vital, ya que el 90% de la web usa cifrado SSL/TLS; sin esta opción activada, los usuarios podrían eludir el filtro simplemente escribiendo https:// en lugar de http://.
Listas Personalizadas (Pass/Block Lists):
- Si necesitas bloquear un sitio específico que la categoría general no cubre (ej. un dominio de juegos online), añádelo en la pestaña Block List.
- Si necesitas permitir una página puntual que fue bloqueada por error dentro de una categoría general (ej. una red social corporativa de marketing), agrégala en la Pass List (Lista de excepciones).

Paso 3: Configuración de políticas basadas en horarios (Time-Based Rules)

Para evitar conflictos operativos, las restricciones no deben ser necesariamente idénticas las 24 horas del día. Por ejemplo, se puede permitir el acceso a portales de noticias o redes sociales durante la hora de almuerzo, bloqueándolas en horario laboral estricto.

Ve a la pestaña Reglas (Rules) dentro de la configuración de Web Filter.
Haz clic en Añadir Regla (Add Rule) para crear una condición temporal:
- Nombre de la regla: Bloqueo de Redes Sociales en Horario Laboral.
- Condición de Hora (Time): Configura el intervalo operativo (ej. de 08:00 a 18:00, de Lunes a Viernes). Puedes utilizar expresiones de tiempo avanzadas o seleccionar los días de la semana.
- Condición de Tráfico: Selecciona las categorías afectadas (ej. Social Media, Streaming).
- Acción: Establece la acción en Bloquear (Block).
Guarda la regla. Fuera de ese horario (por ejemplo, a partir de las 18:01 o los fines de semana), las reglas de bloqueo se desactivarán automáticamente, permitiendo el acceso libre.

Paso 4: Creación de políticas por usuarios o rangos IP (Políticas Basadas en Reglas)

No todos los departamentos de una empresa tienen las mismas restricciones (el departamento de Marketing o Recursos Jefaturas pueden requerir acceso a redes sociales para su labor diaria, mientras que el área de Producción o Contabilidad no).

Dentro de la misma sección de Reglas en Web Filter, puedes añadir excepciones basadas en direcciones IP de origen:
- Condición: Client Address (Dirección del cliente) matches 192.168.1.50 - 192.168.1.60 (Rango IP de la gerencia o marketing).
- Acción: Pass (Permitir) o aplicar un perfil de reglas menos restrictivo.
De esta manera, el firewall evalúa de forma jerárquica: si el origen pertenece al grupo exceptuado, omite el bloqueo de categorías generales.

Paso 5: Personalización de la página de bloqueo (Block Page)

Cuando un usuario intenta acceder a un sitio prohibido por política de empresa, es recomendable mostrar un mensaje claro en lugar de un error genérico de conexión.

En la pestaña principal de ajustes de Web Filter, busca la opción Block Page (Página de bloqueo).
Puedes personalizar el texto HTML para incluir un mensaje corporativo:«El acceso a este sitio web ha sido restringido de acuerdo con las políticas de uso aceptable de la infraestructura de TI de la empresa. Si consideras que se trata de un error, contacta al departamento de soporte.»

Resumen de la estructura de control en Web Filter

Parámetro de Configuración	Dónde se ajusta	Objetivo Operativo
Categorías Globales	Pestaña Categorías	Bloqueo masivo por tipología de sitio (Malware, Adulto, Ocio)
Bloqueo HTTPS	Ajustes Generales	Inspección de SNI/Certificados para evitar el bypass por SSL
Reglas Temporales	Pestaña Reglas (Time)	Flexibilizar o endurecer filtros según la hora del día
Excepciones por IP	Pestaña Reglas (Client)	Otorgar privilegios o perfiles diferenciados por departamentos