Sabemos que las empresas que trabajan usando todo el tiempo internet y las que usan por momentos, necesitan buenas medidas de seguridad y una típica es la instalación de firewalls que regulan el acceso a las distintas áreas o zonas de la red y así se evitan los accesos no deseados desde el exterior.

Actualmente la gran mayoría de empresas cuentan con algún firewall, es casi imposible controlar las amenazas desde fuera sin un dispositivo como éste que regule los accesos a la red, son variados los firewall que podemos encontrar, desde uno de tipo software que se debe instalar en la PC pasando por appliances o alguna aplicación que se encuentra instalada en un servidor de propósito general.

Pero "mOnOwall" es un tipo de firewall, una distribución basada en FreeBSD que es una herramienta que implementa por completo firewall con una interfaz amigable y sencilla de manejar, la que está basada en un servidor web con soporte PHP ocupando un espacio de 12 MB, da la facilidad de ejecutarlo desde una memoria USB o un CD, ya que toda la configuración del sistema se almacena en archivo XML que para salvarlo se necesita a lo más un USB, un CD o un diskette.

Gracias a la facilidad de almacenamiento de la configuración, se puede hacer un rápido despliegue del sistema y se puede migrar con facilidad, lo que se necesita es tener una PC o servidor con lectora de CD y un dispositivo de almacenamiento, claro que no debemos olvidar que firewall se basa en reglas que deben verificarse, para implementar mOnOwall debemos tomar en cuenta que el hardware donde se implemente debe tener una buena potencia de cálculo.

Para demostrar que es de fácil almacenamiento y que la configuración permite un rápido despliegue, se ha montado en un equipo antiguo y su respuesta fue satisfactoria, estuvo más de un año en funcionamiento en una Pentium III con 512 MB de RAM y pudimos comprobar también que no es necesario contar con discos duros para el almacenamiento.

Éstas son algunas de las características que tiene mOnOwall:

• Interfaz web de gestión y soporte de consola por puerto serie para recuperación.
  
• Soporte para redes wi-fi, incluyendo la implementación de un portal cautivo o de soporte para autenticación mediante servidor Radius.
  
• Soporte NAT / PAT (incluyendo NAT 1:1) y rutas estáticas
  
• Cliente DHCP y soporte PPPoE PPTP en el interfaz WAN
  
• Soporte de túneles VPN con IPsec
  
• Agente de SNMP, lo que permite integrarlo en cualquier sistema de monitorización, como Cacti o Nagios.

Es una de las mejores opciones que se nos brinda y que debemos considerar en el momento de implementar un firewall y más sabiendo que tiene bajo costo y que no necesitamos recurrir a soluciones comerciales.