El DEC2770 es un cortafuegos de rack de 19 pulgadas y una unidad de Deciso, la empresa neerlandesa detrás de OPNsense, con un procesador AMD Ryzen Embedded de cuatro núcleos, 8 GB de RAM y 256 GB de disco. Deciso lo presenta para pymes y sucursales. Qué es OPNsense, sus ediciones y la comparación con pfSense están en la guía de pfSense y OPNsense; aquí va lo propio de este modelo.
Qué cifra mirar
- Protección contra amenazas, unos 1 Gbps: es el tráfico con el IPS activo, medido con las reglas ET Open. Es la cifra que hay que comparar con la conexión si se va a usar el IPS.
- Cortafuegos, 10 Gbps: Deciso explica que es una cifra calculada a partir del uso del sistema y de la medida de puerto a puerto, que es de 8,5 Gbps.
- VPN: 1,2 Gbps de IPsec con AES256GCM16 y 500 Mbps de OpenVPN.
Son exactamente las cifras del DEC750 de sobremesa. Lo que cambia es el formato, de rack, y los puertos.
Puertos
En el frontal lleva siete puertos RJ45 de 2,5 Gb, numerados del 0 al 6, y dos SFP+ de 10 Gb, X0 y X1, además de un USB 3.0 y la consola. Deciso no fija qué puerto es la WAN: se asignan al configurar OPNsense. Con nueve puertos de red da para separar muchas redes sin un switch aparte.
DEC2752, DEC2770 y el antiguo DEC2750
La serie DEC2700 tiene ahora dos modelos con la misma máquina por dentro. El DEC2752 tiene tres puertos de 2,5 Gb y el DEC2770, siete; los dos llevan los dos SFP+. El DEC2770 consume 20 W típicos y el DEC2752, 15 W. Los dos sustituyen al DEC2750, que la tienda de Deciso ya da como reemplazado y que tenía los puertos del DEC2752.
Qué trae y qué se paga aparte
Viene con OPNsense y un año de la Business Edition, que añade el repositorio comercial de firmware, la base de datos GeoIP y complementos profesionales como OPNcentral. Después, la Business Edition se renueva aparte; sin ella, el equipo sigue funcionando con la edición libre. Admite alta disponibilidad con sincronización de estados, para lo que hacen falta dos equipos. Se alimenta a 100-240 V de corriente alterna; la tienda deja elegir el cable de alimentación.
Para el Esquema Nacional de Seguridad, lo que está en el catálogo CPSTIC del CCN es el software OPNsense Business Edition, no el equipo.
Especificaciones oficiales del DEC2770 (en la tienda de Deciso) y ficha oficial de la serie (PDF, en la web de Deciso).