Una dirección web de confianza con certificado propio para cada firewall, registros silenciosos en un firewall ocupado y los errores restantes del registro del sistema corregidos.
Versión candidataFecha de publicación:
Resumen
Nexwall Firewall 26.0.0-rc4 da a cada firewall una dirección web de confianza con certificado propio, de modo que el navegador del administrador abre la interfaz web sin advertencia, y mantiene silenciosos el registro del sistema y la consola en un firewall ocupado. Se apoya en un firewall que protege la red desde el primer inicio, con perfiles de Control de aplicaciones editables, un asistente que funciona sin iniciar sesión y un Visor de registros con seguimiento de reglas en vivo.
Esta es una versión candidata: úsela para evaluar y probar en laboratorio, no como única protección de una red de producción.
Versión
26.0.0-rc4
Estado
Versión candidata
Plataforma
x86-64, arranque UEFI
Sistema base
OpenWrt 25.12.5, kernel 6.12
Idiomas de la interfaz
Inglés, español, portugués de Brasil
Funciones con licencia
Prueba incluida
Novedades
Las funciones siguientes son nuevas en esta versión.
Nuevo
Una dirección web de confianza, un certificado por firewall
Cada firewall responde en https://firewall.lan.nexwall.com.br y en https://<serie>.lan.nexwall.com.br (el número de serie en minúsculas) con un certificado de Let's Encrypt que pertenece solo a ese firewall. El firewall crea su propia clave privada, que nunca sale de él, solicita el certificado a través del servidor de licencias de Nexwall y lo renueva 28 días antes de que venza. Hasta que haya un certificado instalado, o si deja de ser válido, la interfaz web conserva su propio certificado y sigue accesible. El equipo debe usar el firewall como servidor DNS (lo predeterminado con DHCP).
Nuevo
La dirección en el puerto 80
http://<dirección LAN> y http://firewall.lan abren una página breve que redirige a la dirección de confianza cuando el equipo puede alcanzarla y muestra el enlace directo cuando no puede.
Mejoras y cambios
Mejorado
Registros silenciosos
La regla predeterminada LAN -> WAN ya no registra el tráfico que permite, y la consola del firewall muestra solo errores (el registro del sistema y el Visor de registros conservan todas las líneas). El Control de aplicaciones registra como máximo 5 conexiones bloqueadas por segundo. El tráfico permitido sigue visible en Flujos, Principales consumidores y Análisis de tráfico, o activando el registro en una regla. Un firewall con la configuración anterior vuelve a la nueva con la actualización.
Mejorado
Las reglas nuevas que bloquean se registran
Una regla nueva del firewall que descarta o rechaza empieza con el registro activado, con tasa limitada, de modo que lo que bloquea aparece en el Visor de registros. Una regla que permite empieza con el registro desactivado.
Problemas resueltos
CorregidoNXW-1017
Solicitudes de copia de seguridad en la nube en el registro
El Panel pedía cada pocos segundos la lista de copias en la nube y registraba un error cada vez en un firewall sin copia en la nube. Ahora la solicitud responde que no hay ninguna, y la tarjeta del Panel se oculta y deja de preguntar.
Copias de seguridad
CorregidoNXW-1018
Aviso sobre /etc/firewall.user
La configuración del firewall apuntaba a un archivo que no existía y registraba un aviso en cada arranque; el archivo ahora forma parte de la imagen.
Registros
CorregidoNXW-1019
Errores de la página del puerto 80 en el registro
La página del puerto 80 escribía una línea de error por cada dirección desconocida que se le pedía.
Registros
Problemas conocidos
Problema conocidoNXW-2001
Bloqueo por país sin licencia
Sin licencia, el bloqueo por país recurre a las listas públicas del componente subyacente, que se descargan en cada inicio del servicio y pueden tardar mucho. Las listas de países de Nexwall requieren licencia.
Solución alternativa: Active la licencia para usar las listas de Nexwall.
Bloqueo de IP y países
Problema conocidoNXW-2002
Selecciones grandes de listas DNS
Recargar el servicio DNS con unos 1,8 millones de dominios bloqueados interrumpe la resolución de nombres durante unos diez segundos. Las listas se recargan solo cuando cambian, normalmente una vez al día.
Solución alternativa: Desactive las categorías que no necesite; la advertencia de memoria de la página de listas de bloqueo DNS ayuda a elegir.
Filtrado DNS
Problema conocidoNXW-2003
Suscripciones adicionales
Protección de servidores web (WAF) y Protección de correo (MTA) aparecen como suscripciones, pero sus funciones aún no están disponibles.
Licencias
Problema conocidoNXW-2004
Tráfico cifrado
El Control de aplicaciones y la Protección de red no descifran HTTPS. Reconocen las aplicaciones por la conexión, el nombre de dominio y el patrón de tráfico. La protección web puede inspeccionar categorías elegidas del tráfico cifrado (vea NXW-2007).
Control de aplicaciones
Problema conocidoNXW-2005
Interfaz web por dirección IP
Abrir la interfaz web por su dirección IP (por ejemplo https://192.168.1.1) muestra una advertencia de certificado en el navegador, porque ninguna autoridad pública emite certificados para direcciones privadas.
Solución alternativa: Use https://firewall.lan.nexwall.com.br (el equipo debe usar el firewall como servidor DNS, lo predeterminado con DHCP), o http://192.168.1.1, que redirige a esa dirección.
Interfaz web
Problema conocidoNXW-2006
Estadísticas de bloqueos DNS
Los dominios bloqueados se cuentan a partir del registro DNS. Un firewall instalado antes de rc2 necesita el registro de consultas activado en su configuración DNS para mostrarlos.
Solución alternativa: Active el registro de consultas en la configuración DNS.
Filtrado DNS
Versiones de los componentes
Las versiones siguientes forman la imagen. La mayoría se fijan por suma de verificación, de modo que la imagen contiene siempre exactamente estas versiones. El paquete de firmas, el catálogo de aplicaciones y las listas de amenazas no forman parte de la imagen: se descargan y se actualizan a diario.
Componente
Versión
Notas
Imagen
26.0.0-rc4
x86-64, UEFI, imagen de disco comprimida
Código del firmware
v26.0.0-rc4
Commit del repositorio público del firewall con el que se construye la imagen
Sistema base
OpenWrt 25.12.5
Kernel Linux 6.12, nftables 1.1
Interfaz web
1.3.12
Inglés, español, portugués de Brasil
Componente de licencias
1.6.0
Se actualiza solo desde el feed firmado
Motor de clasificación de tráfico
5.2.8 (versión 6)
Netify Agent con plugins de Nexwall
Plugins del motor de tráfico
1.0.1
Cinco plugins, compilados para la versión 6 del motor
Motor de prevención de intrusiones
Snort 3.10.0.0
Con el plugin de control de Nexwall 1.0.1
Firmas de intrusión
paquete diario
Comunidad, reglas abiertas convertidas y Nexwall Labs; 2026.10.02.1 en la publicación
Catálogo de aplicaciones
paquete diario
2026.10.02.1 en la publicación
Listas de amenazas
2026.10.02.3
12 categorías DNS, 2 listas de IP, listas por país; se reconstruyen a diario
Historial de la versión
Cómo se formó esta versión, desde la primera imagen hasta la versión candidata.
Primera imagen
Marca, nombres y archivos de licencia de Nexwall; la imagen base arrancó en una máquina virtual.
Código de Nexwall
La interfaz web, la monitorización, el portal cautivo y las comprobaciones de Checkmk se compilan desde repositorios de Nexwall; se añadió la aplicación de reglas del Control de aplicaciones y sus estadísticas; los servicios pasaron a hosts de Nexwall; se corrigió el error de direcciones de DNS y DHCP.
Primera imagen solo de Nexwall
Arrancó con la nueva interfaz y la traducción al portugués; se configuraron y funcionaron un túnel IPsec con un firewall de terceros, un Active Directory remoto y el acceso remoto OpenVPN.
Motor de tráfico 5.2.8 y plugins de Nexwall
Se actualizó el motor y los plugins de flujos, estadísticas y salida HTTP se verificaron de extremo a extremo en una unidad en funcionamiento.
Acciones del Control de aplicaciones
El plugin de acciones se probó en vivo; se encontraron y corrigieron un bucle de fallos y una espera activa que usaba un núcleo de CPU completo, y las etiquetas se confirmaron de extremo a extremo.
Catálogo, contabilidad y registros
Se construyeron y probaron el catálogo de aplicaciones de Nexwall, la corrección de la contabilidad de tráfico, el visor de registros con trazado de reglas en vivo y el vigilante de colas detenidas.
Feed firmado y servicios con licencia
El feed de actualizaciones firmado, los tokens de función para Control de aplicaciones, estadísticas y Protección de red, el servicio de firmas de intrusión y el plugin de control de Protección de red.
Rendimiento, listas de amenazas y valores predeterminados
Hilos de inspección, ruta rápida, distribución de paquetes, búferes grandes y el Monitor del motor; nombre de Protección de red y acción Bloquear predeterminada; actualización diaria de firmas y catálogo; listas de Threat Shield, bloqueo por país y aviso de memoria; reglas predeterminadas del firewall; interfaz web 1.3.6; la imagen de la versión candidata.
Configuración guiada y licencias por módulo
Asistente con pasos de red y seguridad, suscripciones por módulo, registro sin código, interruptores de activar todas, corrección del Visor de registros, interfaz web 1.3.7 y componente de licencias 1.6.0.
Seguro por defecto y dirección web de confianza
Perfiles de Control de aplicaciones, protección desde el primer arranque, asistente antes del inicio de sesión, certificado para firewall.nexwall.com.br, Visor de registros renovado, análisis de DNS y países, interfaz web 1.3.9.
Correcciones tras probar rc2
Instalación de firmas, omitir el asistente sin iniciar sesión, reglas de perfil editables, cualquier interfaz para reglas nuevas de Control de aplicaciones, registro de aplicaciones bloqueadas y de reglas nuevas del firewall, traza en vivo de Paquetes descartados, interfaz web 1.3.10.
Un certificado para cada firewall, registros silenciosos
Certificados web por unidad con la dirección de confianza firewall.lan.nexwall.com.br, la página del puerto 80, registros y consola más silenciosos, lista de copias en la nube sin errores, interfaz web 1.3.12.
Requisitos
Procesador x86-64, firmware UEFI con Secure Boot desactivado.
Al menos dos interfaces de red (una para la red interna y otra para Internet).
2 GB de memoria con las categorías de amenazas predeterminadas; 4 GB o más si activa las listas de adultos, publicidad y malware ampliado.
Acceso a Internet a updates.nexwall.com.br, license.nexwall.com.br y services.nexwall.com.br para actualizaciones, licencias, listas de amenazas y registro.
Instalación y actualización
La versión es una imagen de disco instalable para máquinas virtuales y appliances. Compruebe primero su SHA-256.
Tras el primer arranque, la interfaz interna responde en 192.168.1.1. Cambie la contraseña del administrador en el primer inicio de sesión.
Los firewalls con una compilación interna anterior no se actualizan en el sitio con esta versión candidata; instale la imagen en un equipo de pruebas y compare.
No restaure una copia de seguridad de la configuración hecha con una compilación interna anterior: los ajustes de su motor de tráfico usan otro formato.
Para comprobar el archivo en Linux ejecute sha256sum sobre él; en Windows ejecute Get-FileHash con -Algorithm SHA256 en PowerShell. El resultado debe ser igual al SHA-256 de la tabla de descargas.
La guía de administración está en https://docs.nexwall.com.br.
Compruebe el archivo antes de usarlo: el SHA-256 del archivo descargado debe ser igual al valor indicado.
Código abierto y licencias
Nexwall Firewall se basa en software de código abierto, entre otros OpenWrt, el kernel de Linux, nftables, Snort 3, Netify Agent y nDPI, dnsmasq, banIP, adblock y VictoriaMetrics. El firewall y las herramientas de operación se publican con sus licencias originales, y los textos de licencia y los avisos se entregan con la imagen y están disponibles a petición. Las listas de Threat Shield se construyen con fuentes abiertas cuyas licencias permiten la redistribución, y el aviso que las enumera forma parte de cada paquete.