WatchGuard Firebox T45: cifras oficiales, puertos y soporte
El Firebox T45 da 3,94 Gbps como cortafuegos y 557 Mbps con la protección UTM encendida, según su ficha. Dejó de venderse el 1 de abril de 2025, pero tiene soporte hasta el 1 de julio de 2031.
Dibujo propio con los puertos de la ficha técnica oficial- Con todo encendido
- 557 Mb/s
- Cortafuegos
- 3,94 Gb/s
- Puertos de red
- 5
Para fibras de hasta 300 Mb/s con todo encendido
Da 3,94 Gbps solo como cortafuegos y 557 Mbps con antivirus, IPS y control de aplicaciones encendidos, con 5 puertos de 1 GbE y 30 túneles entre sedes. Ya no se vende, aunque tiene soporte hasta julio de 2031.
- Rendimiento con todo encendido 40 %
- 4,3
- Años de soporte 25 %
- 9,6
- Puertos 20 %
- 4,3
- Certificaciones 15 %
- 4
- Oficinas pequeñas con fibra de hasta 500 Mb/s y la protección UTM encendida
- Quien ya la tiene: sigue con soporte hasta el 1 de julio de 2031
- Vas a comprar un equipo nuevo: dejó de venderse el 1 de abril de 2025
- Necesitas puertos de más de 1 Gb o de fibra
Rendimiento
- CortafuegosFirewall (UDP 1518) 3,9 Gb/s
- Cortafuegos con tráfico mixto (IMIX)Firewall (IMIX) 1,4 Gb/s
- Prevención de intrusiones (IPS)IPS (full scan) 716 Mb/s
- AntivirusAntivirus 874 Mb/s
- Protección completa (UTM)UTM (full scan): tráfico HTTP con antivirus, IPS y control de aplicaciones encendidos 557 Mb/s
- Inspección HTTPSHTTPS Content Inspection (IPS enabled), metodología NetSecOPEN 301 Mb/s
- VPNVPN (UDP 1518) 1,6 Gb/s
- VPN con tráfico mixto (IMIX)VPN (IMIX) 460 Mb/s
Escala logarítmica. Medido con Fireware 12.6. Fuente: la ficha técnica oficial del Firebox T45, consultada el 11 de noviembre de 2026. Conexiones simultáneas: 3.850.000 · Conexiones simultáneas con proxy: 285.000 · Conexiones nuevas por segundo: 26.500 · VLAN: 50 · Túneles VPN entre sedes (Branch Office VPN): 30 · Túneles VPN de usuarios (Mobile VPN): 30 · Licencias de EDR Core incluidas: 20.
Puertos
- Red interna
- Gestión
- 5 RJ45 de 1 Gb
La ficha da 5 interfaces 10/100/1000 sin fijar cuál es la WAN: se asignan al configurarlo. Las versiones T45-PoE, T45-W-PoE y T45-CW llevan un puerto PoE+ para alimentar un teléfono, una cámara o un punto de acceso.
Cómo se conecta
Como router Recomendado entre la fibra y tu red
Lo que ganas
- Ve y filtra todo lo que entra y sale de la red
- Puede separar la red en zonas (invitados, servidores, cámaras)
Lo que pierdes
- Hay que configurar en él la conexión a internet
- Si se apaga, la red se queda sin internet
Transparente en modo puente, sin cambiar la red
Lo que ganas
- Se pone sin tocar las direcciones de la red ni el router que ya hay
Lo que pierdes
- Algunas funciones de router no se usan en este modo (la documentación del fabricante dice cuáles)
WatchGuard Firebox con todo encendido
- Sobremesa
- Sobremesa
- Rack
¿Te quedas corto? WatchGuard Firebox M295 → 1,85 Gb, hasta 100 usuarios
La cifra de cada fabricante con todas las protecciones encendidas, de su ficha técnica oficial. Cada marca la mide a su manera.
Ciclo de vida
- 04/2025Fin de venta
- 07/2031Sin soporte
- Hoy
- de parches de seguridad
- 4 años y 7 meses
Su sucesor: Firebox T145 el que lo sustituye, según el fabricante
La T45-PoE dejó de venderse el 1 de abril de 2026 y la T45-W-PoE el 1 de febrero de 2026; las tres tienen soporte hasta el 1 de julio de 2031. La sustituta de la T45-W-PoE es la T145-W.
Seguridad y soporte
- Actualizaciones
- hasta 2031-07Lo que promete la marca
Avisos de seguridad
-
Grave
Desbordamiento en la autenticación con Active Directory (CVE-2026-112710)
Permitía ejecutar código a distancia sin autenticarse; CVSS 9,2.
-
Grave
Desbordamiento en el proxy SIP (CVE-2026-93857)
Permitía ejecutar código a distancia sin autenticarse; CVSS 9,2.
-
Grave
Inyección de código en el cliente de BOVPN sobre TLS (CVE-2026-86131)
Permitía ejecutar código a distancia; CVSS 9,2.
Frente a sus rivales
| Dato | WatchGuard Firebox T45 | Fortinet FortiGate 40F | Fortinet FortiGate 60F | SonicWall TZ80 |
|---|---|---|---|---|
| Con todo encendido | 557 Mb/s | 600 Mb/s | 700 Mb/s | 750 Mb/s (la mejor) |
| Cortafuegos | 3,94 Gb/s | 5 Gb/s | 10 Gb/s | 750 Mb/s (la mejor) |
| Puertos | 5 | 5 | 10 (la mejor) | 5 |
En verde, la mejor de cada fila.
Datos clave
| Sistema | Fireware (rama 12.12; WatchGuard anuncia la 2026.5 para estos modelos en diciembre de 2026) |
|---|---|
| Versiones | T45-PoE (un puerto PoE+), T45-W-PoE (wifi 6) y T45-CW (5G integrado y wifi 6) |
| Alta disponibilidad | Activa/pasiva y activa/activa |
| Enrutamiento dinámico | RIP, OSPF y BGP |
| Alimentación | 100-240 V CA |
| Consumo | 24 W sin PoE; 60 W con PoE |
| Medidas | 203,2 × 215,9 × 43,2 mm (T45-CW: 45 mm de alto) |
| Peso | 0,88 kg (T45 y T45-PoE); 0,9 kg (T45-W-PoE) |
| Temperatura de uso | De 0 a 40 °C |
| MTBF | 157.751 horas |
WatchGuard presentó el Firebox T45 para oficinas pequeñas, sucursales y tiendas. Ya no se vende, pero hay muchos instalados y sigue recibiendo actualizaciones. Lo que tienen en común todos los Firebox (gama, sistema y suscripciones) está en la guía de WatchGuard Firebox; aquí va lo propio de este modelo.
Qué cifra mirar
La ficha da ocho cifras de rendimiento, medidas con Fireware 12.6. Estas son las que sirven para elegir:
- Cortafuegos (3,94 Gbps): con paquetes UDP de 1.518 bytes y el método RFC 2544. Es el máximo del hardware, sin inspeccionar nada. Con tráfico mixto (IMIX), la ficha da 1,44 Gbps.
- UTM (557 Mbps): con tráfico HTTP y el antivirus, el IPS y el control de aplicaciones encendidos. Es la cifra que hay que comparar con la velocidad de la fibra si se paga una suscripción. WatchGuard aclara que no cuenta todos los servicios de seguridad del equipo.
- Inspección HTTPS (301 Mbps): con el IPS encendido y la metodología NetSecOPEN. Es la que cuenta si se descifra el tráfico web para analizarlo.
- VPN (1,58 Gbps, o 460 Mbps con IMIX): para unir sedes o conectar a quien teletrabaja. Admite 30 túneles entre sedes y 30 de usuarios.
Con la protección UTM encendida, da para una fibra de hasta unos 500 Mb/s. Si además se inspecciona el HTTPS, el límite baja a 301 Mbps.
Puertos
Tiene cinco puertos de cobre de 1 GbE, sin ninguno fijado como WAN: se asignan al configurarlo. No lleva fibra. Tiene además dos USB y una consola serie. Las versiones T45-PoE y T45-W-PoE añaden un puerto PoE+ para alimentar un teléfono, una cámara o un punto de acceso; la T45-W-PoE, wifi 6, y la T45-CW, 5G integrado y wifi 6. Puede ir como router o, según la ayuda de Fireware, en modo «drop-in» o puente, sin cambiar las direcciones de la red.
Qué trae y qué necesita suscripción
Según su ficha, con el soporte estándar funciona como cortafuegos con estado, con VPN y SD-WAN. Basic Security añade el IPS, el control de aplicaciones, el filtrado web (WebBlocker), el antispam, el antivirus de pasarela y el descubrimiento de la red. Total Security suma el análisis de archivos en la nube (APT Blocker), el filtrado DNS, IntelligentAV, ThreatSync (XDR) y EDR Core, y sube a un año la retención de registros. La suscripción intermedia, Prime Security, no está para el T45: WatchGuard la reserva para los modelos lanzados desde 2025.
Soporte y actualizaciones
La política de fin de vida de WatchGuard da al T45 soporte hasta el 1 de julio de 2031, y propone como sustituto el Firebox T145. Usa la rama 12.12 de Fireware: la 12.12.4, de octubre de 2026, corrige entre otros dos fallos graves que permitían ejecutar código sin autenticarse, en la autenticación con Active Directory y en el proxy SIP. WatchGuard anuncia para diciembre de 2026 la versión 2026.5 para estos modelos.
Ficha técnica oficial del Firebox T45 (PDF, en la web de WatchGuard)
Documentos oficiales
- Ficha técnica del Firebox T45 (PDF) Inglés · watchguard.com
Preguntas frecuentes
¿Hasta cuándo tiene soporte el Firebox T45?
Hasta el 1 de julio de 2031, según la política de fin de vida de WatchGuard. Dejó de venderse el 1 de abril de 2025; la T45-PoE, el 1 de abril de 2026, y la T45-W-PoE, el 1 de febrero de 2026.
¿Qué modelo sustituye al Firebox T45?
WatchGuard propone el Firebox T145, y el T145-W para la T45-W-PoE.
¿Puede el T45 usar la suscripción Prime Security?
No. WatchGuard la reserva para los modelos lanzados desde 2025, como el T125, el T145 o el M295. El T45 se queda con Basic Security o Total Security.
Fuentes
- WatchGuard: ficha técnica del Firebox T45 (WGCE67649_051223, PDF, en inglés)
- WatchGuard: página de la ficha técnica del Firebox T45
- WatchGuard: End of Life Policy
- WatchGuard: Firewall Security Services (suites de seguridad)
- WatchGuard: About Network Modes and Interfaces
- WatchGuard: Fireware 2026.4, 12.12.4 y 12.5.22
- WatchGuard PSIRT: avisos de seguridad