Admix Central 0.5.0 añade OPNsense a la gestión multi-tenant de cortafuegos
La plataforma open source y autoalojada para administrar varios cortafuegos desde un solo panel suma soporte de OPNsense, hasta ahora limitado a pfSense.
Admix Central ha publicado la versión 0.5.0, la primera que gestiona OPNsense además de pfSense. Es una plataforma de administración de cortafuegos multi-tenant, gratuita, open source y autoalojada: un único panel para gobernar varios dispositivos en lugar de entrar en cada uno por separado.
El proyecto nació alrededor de pfSense y hasta ahora solo cubría ese sistema. Con 0.5.0 entra OPNsense, y sus responsables piden precisamente a los usuarios de OPNsense que lo prueben y reporten lo que falle. El objetivo declarado es sencillo: no tener que iniciar sesión en cada cortafuegos para tocar una regla o comprobar si un túnel está caído.
Qué trae
Entre las funciones que ya ofrece están la gestión centralizada de instancias de ambos sistemas, organización y acceso multi-tenant, estado y monitorización de cada dispositivo, información de interfaces, gateways, servicios y sistema, gestión de reglas de filtrado y NAT, gestión de VPN, copias de seguridad y gestión de configuración, control de acceso basado en roles y un portal para cliente y usuario. También hay soporte móvil vía PWA y despliegue autoalojado, sin depender de un servicio en la nube de terceros.
El interés para un MSP o para quien lleva varias sedes es evidente: cada inquilino con sus permisos, sus cortafuegos y su portal, sin mezclar credenciales. Quien no sea MSP puede usarlo igual, porque el software no exige nada específico para ese modelo.
Seguridad y origen
Los autores insisten en que han trabajado el endurecimiento del producto a medida que crecía, sobre todo en el manejo de las credenciales de los cortafuegos, la validación de certificados, la autorización y la protección del canal entre Admix Central y los dispositivos gestionados. Es la parte que más pesa en una herramienta que concentra las llaves de todos los cortafuegos en un solo sitio: si ese panel cae, cae todo lo que administra.
Detrás no hay un fabricante de cortafuegos ni una desarrolladora grande. Es un MSP que se construyó lo que necesitaba para su propio entorno y lo liberó después. El proyecto, disponible en el repositorio de GitHub, es independiente y no está afiliado ni respaldado por el proyecto OPNsense, Deciso, Netgate ni pfSense, algo que conviene tener claro antes de acercarlo a producción.
No hay edición comercial ni soporte de pago: se instala uno mismo y, con OPNsense recién llegado, lo razonable es probarlo en laboratorio antes de ponerlo delante de cortafuegos reales. Qué tal se porta con despliegues grandes y qué huecos aparecen en la gestión multi-tenant es lo que se verá cuando lleguen los primeros informes de errores.
