Protección web: sitios por categoría con inspección opcional del tráfico cifrado, antivirus para las descargas, perfiles de una sola elección para hogar, escuela y empresa, restricciones de SafeSearch y YouTube, y una vista de tráfico y aplicaciones en el visor de registros.
EstableFecha de publicación:
Resumen
Nexwall Firewall 26.1.0 añade la protección web al firewall. Una sola elección en el asistente (Estándar, Escuela o Restringido) protege ahora aplicaciones y sitios web a la vez: se bloquean las categorías de sitios no deseadas, las categorías que siguen permitidas pero merecen una mirada se inspeccionan dentro del tráfico cifrado y cada descarga se analiza en busca de virus. Los buscadores y YouTube pueden forzarse a sus modos seguros para los niños. El visor de registros muestra las aplicaciones y sitios usados y los informes de tráfico se conservan 35 días. La partición del sistema es mayor, el firewall tiene swap y quitar el almacenamiento ya no puede borrarlo por accidente.
Versión
26.1.0
Estado
Versión estable
Plataforma
x86-64, arranque UEFI
Sistema base
OpenWrt 25.12.5, kernel 6.12
Idiomas de la interfaz
Inglés, español, portugués de Brasil
Funciones con licencia
Prueba incluida
Novedades
Las funciones siguientes son nuevas en esta versión.
Nuevo
Protección web: bloqueo de sitios por categoría
Elija entre 59 categorías de sitios (contenido para adultos, juegos de azar, drogas, redes sociales, streaming, juegos, malware, phishing y más, 5,4 millones de dominios en el primer catálogo) y aplíquelas a sus redes internas o a dispositivos concretos. Las listas vienen del servidor de licencias de Nexwall y se actualizan cada semana; en el firewall solo se instalan las categorías que usan sus reglas. Los sitios bloqueados se registran y aparecen en el visor de registros.
Nuevo
Inspección del tráfico cifrado
Para las categorías que elija, el firewall abre la conexión cifrada a través de su proxy web, comprueba el certificado del sitio (caducado, autofirmado, nombre incorrecto, autoridad desconocida) y analiza lo que se descarga. Cada firewall crea su propia autoridad de certificación, que se instala en los dispositivos inspeccionados; los sitios de bancos, financieros, gubernamentales y educativos nunca se abren. Un vigilante retira la redirección por sí solo si el proxy deja de responder, así la red sigue funcionando.
Nuevo
Antivirus para las descargas
Los archivos descargados por conexiones inspeccionadas (y las descargas web sin cifrar de los mismos dispositivos) se analizan con ClamAV y con reglas YARA. Un archivo infectado se sustituye por una página de bloqueo y se registra. Usted decide qué ocurre con los archivos demasiado grandes y cuando el analizador no está disponible (permitir o bloquear). Las firmas de ClamAV se descargan automáticamente al disco de almacenamiento; las reglas YARA (3.435 en el lanzamiento) vienen del servidor de licencias.
Nuevo
Perfiles que también protegen los sitios web
Los perfiles Estándar, Escuela y Restringido del asistente ahora crean también las reglas web: las categorías que se bloquean, las que se inspeccionan, el antivirus y las opciones familiares. El asistente muestra exactamente qué hace cada perfil. Las reglas creadas por un perfil están marcadas y se pueden editar.
Nuevo
SafeSearch y modo restringido de YouTube
Una regla puede forzar a Google, Bing y DuckDuckGo a su búsqueda segura y poner YouTube en modo Estricto (para niños) o Moderado, para los dispositivos de esa regla. Funciona por DNS y alcanza también a los dispositivos que usan otro servidor DNS. El perfil Escuela activa SafeSearch y YouTube Estricto.
Nuevo
Tráfico y aplicaciones en el visor de registros
Una pestaña nueva lista las conexiones con la aplicación, el nombre del sitio, origen, destino, bytes en cada sentido y duración. Solo registra mientras el visor está abierto y empieza con las conexiones abiertas en ese momento, de modo que el registro del sistema no se llena de datos de tráfico.
Nuevo
Licencias como paquete y complementos
La página de Suscripción muestra Protección web, Antivirus / Sandbox y Protección avanzada contra amenazas junto con Control de aplicaciones, Protección de red, Filtrado DNS, Bloqueo de IP y geografía y VPN extendida (el paquete de seguridad), y Protección del espacio de trabajo (ZTNA), Protección de servidores web (WAF) y Protección del correo (MTA) como suscripciones aparte. Los revendedores tienen un conjunto de licencias y las aplican a los firewalls; una licencia puede pasarse a otro firewall.
Mejoras y cambios
Mejorado
Los informes de tráfico se conservan 35 días
Los informes horarios de tráfico por dispositivo, aplicación, protocolo y sitio vivían en memoria y desaparecían en cada reinicio. Ahora se guardan en el disco de datos durante 35 días.
Mejorado
Más espacio en la partición del sistema
La partición del sistema es de 1 GB en lugar de 300 MB y la de arranque de 64 MB, y se reserva espacio en el disco para una segunda copia del sistema, lo que prepara las actualizaciones seguras de dos ranuras previstas para la próxima versión.
Mejorado
Swap para los servicios que más memoria usan
El firewall usa ahora swap de memoria comprimida y, en discos de 16 GB o más, un archivo de intercambio en el disco de datos, de modo que el antivirus, el proxy web y la prevención de intrusiones puedan funcionar juntos con 4 GB.
Mejorado
Quitar el almacenamiento es más seguro
Quitar el almacenamiento ahora lo desconecta y conserva la partición y sus datos. Borrar la partición es una opción aparte que hay que marcar, y el cuadro de diálogo enumera lo que usa el almacenamiento (firmas del antivirus, historial del visor, informes de tráfico, swap). El antivirus se desactiva cuando su almacenamiento desaparece.
Mejorado
Pestaña Control de aplicaciones del visor de registros
El tráfico bloqueado ahora aparece en la pestaña Control de aplicaciones del visor de registros; faltaba por un espacio inicial en el texto registrado.
Mejorado
QUIC se rechaza en los dispositivos inspeccionados
Los navegadores que intentan usar QUIC (UDP 443) en redes inspeccionadas vuelven a la conexión TLS inspeccionada, de modo que la inspección y el antivirus no se pueden eludir así.
Problemas resueltos
CorregidoNXW-1020
La pestaña Control de aplicaciones del visor de registros estaba vacía
El tráfico bloqueado se registraba pero no aparecía en la pestaña Control de aplicaciones del visor de registros (sí en Tráfico del firewall), por un espacio inicial en el texto registrado. Ahora aparece.
Registros
CorregidoNXW-1021
Informes de tráfico perdidos en cada reinicio
Los informes horarios de tráfico se guardaban en memoria y desaparecían al reiniciar el firewall, y solo cabían los días que entraban en el 1 % de la memoria. Ahora están en el disco de datos y se conservan 35 días.
Registros
CorregidoNXW-1022
Quitar el almacenamiento borraba su partición
Quitar el almacenamiento borraba la partición y todo lo que contenía. Ahora solo lo desconecta; borrar la partición es una opción aparte que hay que marcar.
Copias de seguridad
CorregidoNXW-1023
Partición del sistema demasiado pequeña para paquetes adicionales
La parte escribible de la partición del sistema era de unos 213 MB y se llenaba al añadir servicios como el antivirus. Ahora la partición del sistema es de 1 GB. Los firewalls instalados con una imagen anterior conservan su tamaño.
Rendimiento
Problemas conocidos
Problema conocidoNXW-2001
Bloqueo por país sin licencia
Sin licencia, el bloqueo por país recurre a las listas públicas del componente subyacente, que se descargan en cada inicio del servicio y pueden tardar mucho. Las listas de países de Nexwall requieren licencia.
Solución alternativa: Active la licencia para usar las listas de Nexwall.
Bloqueo de IP y países
Problema conocidoNXW-2002
Selecciones grandes de listas DNS
Recargar el servicio DNS con unos 1,8 millones de dominios bloqueados interrumpe la resolución de nombres durante unos diez segundos. Las listas se recargan solo cuando cambian, normalmente una vez al día.
Solución alternativa: Desactive las categorías que no necesite; la advertencia de memoria de la página de listas de bloqueo DNS ayuda a elegir.
Filtrado DNS
Problema conocidoNXW-2003
Suscripciones adicionales
Protección de servidores web (WAF) y Protección de correo (MTA) aparecen como suscripciones, pero sus funciones aún no están disponibles.
Licencias
Problema conocidoNXW-2004
Tráfico cifrado
El Control de aplicaciones y la Protección de red no descifran HTTPS. Reconocen las aplicaciones por la conexión, el nombre de dominio y el patrón de tráfico. La protección web puede inspeccionar categorías elegidas del tráfico cifrado (vea NXW-2007).
Control de aplicaciones
Problema conocidoNXW-2005
Interfaz web por dirección IP
Abrir la interfaz web por su dirección IP (por ejemplo https://192.168.1.1) muestra una advertencia de certificado en el navegador, porque ninguna autoridad pública emite certificados para direcciones privadas.
Solución alternativa: Use https://firewall.lan.nexwall.com.br (el equipo debe usar el firewall como servidor DNS, lo predeterminado con DHCP), o http://192.168.1.1, que redirige a esa dirección.
Interfaz web
Problema conocidoNXW-2006
Estadísticas de bloqueos DNS
Los dominios bloqueados se cuentan a partir del registro DNS. Un firewall instalado antes de rc2 necesita el registro de consultas activado en su configuración DNS para mostrarlos.
Solución alternativa: Active el registro de consultas en la configuración DNS.
Filtrado DNS
Problema conocidoNXW-2007
La inspección necesita el certificado del firewall en los dispositivos
Los sitios inspeccionados muestran una advertencia de certificado hasta que se instala en el dispositivo el certificado de inspección del firewall. Las aplicaciones que fijan su certificado fallan al ser inspeccionadas.
Solución alternativa: Instale el certificado (Protección web, Inspección) y añada las aplicaciones con certificado fijo como excepciones.
Protección web
Problema conocidoNXW-2008
El antivirus necesita el almacenamiento de datos
El antivirus no arranca sin el almacenamiento de datos, que guarda sus firmas (unos 300 MB), y no está activo hasta que termina la primera descarga de las firmas.
Solución alternativa: Compruebe la página Almacenamiento; la página del antivirus muestra el estado de cada motor.
Protección web
Problema conocidoNXW-2009
Las opciones de SafeSearch y YouTube se aplican solo a dispositivos
Las opciones familiares siguen a los dispositivos y redes de una regla, no a las cuentas de usuario. Todavía no hay horarios ni cuotas de tiempo, y un dispositivo que usa una VPN o la red móvil queda fuera del firewall.
Protección web
Problema conocidoNXW-2010
El rendimiento de la inspección no está medido
La inspección del tráfico cifrado usa un solo proceso de proxy web, por lo que se limita a cerca de un núcleo de procesador, y aún no se midió la velocidad que alcanza. Solo se inspeccionan las categorías que usted indica.
Solución alternativa: Inspeccione solo las categorías que necesite y deje las descargas grandes y el streaming fuera de la lista inspeccionada.
Rendimiento
Problema conocidoNXW-2011
La protección avanzada contra amenazas y la protección del espacio de trabajo aún no tienen funciones
La protección avanzada contra amenazas, el Antivirus / Sandbox (su parte de sandbox) y la protección del espacio de trabajo (ZTNA) aparecen en la licencia, pero en esta versión solo está disponible la parte de antivirus de Antivirus / Sandbox.
Licencias
Problema conocidoNXW-2012
La pestaña de tráfico y aplicaciones empieza al abrir el visor de registros
Las conexiones que terminaron antes de abrir el visor de registros no se registran. La pestaña lista las conexiones abiertas en ese momento y todo lo posterior.
Registros
Versiones de los componentes
Las versiones siguientes forman la imagen. La mayoría se fijan por suma de verificación, de modo que la imagen contiene siempre exactamente estas versiones. El paquete de firmas, el catálogo de aplicaciones y las listas de amenazas no forman parte de la imagen: se descargan y se actualizan a diario.
Componente
Versión
Notas
Imagen
26.1.0
x86-64, UEFI, imagen de disco comprimida
Fuentes del firmware
main 437eb59
Commit del repositorio público del firewall del que se construye la imagen; la etiqueta de la versión se añade después
Sistema base
OpenWrt 25.12.5
Kernel Linux 6.12, nftables 1.1
Interfaz web
1.5.0
Inglés, español, portugués de Brasil
Componente de licencias
1.7.1
Se actualiza desde el canal firmado; conoce los nuevos módulos de licencia
Protección web
0.5.0
Categorías, perfiles, inspección, control del antivirus, opciones SafeSearch y YouTube
Servicios de protección web
1.1.0
Servicio de análisis, conector del proxy y vigilante, con licencia
Proxy web
Squid 7.1
Inspección del tráfico cifrado, una autoridad de certificación por firewall
Antivirus
ClamAV 1.4.3, YARA 4.5.0
Firmas descargadas por el firewall; reglas YARA del servidor de licencias
Categorías de sitios
2026.10.06.1
59 categorías, 5,4 millones de dominios (UT1, CC BY-SA 4.0); se actualiza cada semana
Reglas YARA
2026.10.06.1
3.435 reglas de colecciones abiertas y de Nexwall; se actualizan cada semana
Motor de clasificación de tráfico
5.2.8 (versión 6)
Netify Agent con plugins de Nexwall
Plugins del motor de tráfico
1.0.1
Cinco plugins, compilados para la versión 6 del motor
Motor de prevención de intrusiones
Snort 3.10.0.0
Con el plugin de control de Nexwall 1.0.1
Firmas de intrusión
paquete diario
Comunidad, reglas abiertas convertidas y Nexwall Labs; 2026.10.02.1 en la publicación
Catálogo de aplicaciones
paquete diario
2026.10.02.1 en la publicación
Listas de amenazas
2026.10.02.3
12 categorías DNS, 2 listas de IP, listas por país; se reconstruyen a diario
Historial de la versión
Cómo se formó esta versión, desde la primera imagen hasta la versión candidata.
Primera imagen
Marca, nombres y archivos de licencia de Nexwall; la imagen base arrancó en una máquina virtual.
Código de Nexwall
La interfaz web, la monitorización, el portal cautivo y las comprobaciones de Checkmk se compilan desde repositorios de Nexwall; se añadió la aplicación de reglas del Control de aplicaciones y sus estadísticas; los servicios pasaron a hosts de Nexwall; se corrigió el error de direcciones de DNS y DHCP.
Primera imagen solo de Nexwall
Arrancó con la nueva interfaz y la traducción al portugués; se configuraron y funcionaron un túnel IPsec con un firewall de terceros, un Active Directory remoto y el acceso remoto OpenVPN.
Motor de tráfico 5.2.8 y plugins de Nexwall
Se actualizó el motor y los plugins de flujos, estadísticas y salida HTTP se verificaron de extremo a extremo en una unidad en funcionamiento.
Acciones del Control de aplicaciones
El plugin de acciones se probó en vivo; se encontraron y corrigieron un bucle de fallos y una espera activa que usaba un núcleo de CPU completo, y las etiquetas se confirmaron de extremo a extremo.
Catálogo, contabilidad y registros
Se construyeron y probaron el catálogo de aplicaciones de Nexwall, la corrección de la contabilidad de tráfico, el visor de registros con trazado de reglas en vivo y el vigilante de colas detenidas.
Feed firmado y servicios con licencia
El feed de actualizaciones firmado, los tokens de función para Control de aplicaciones, estadísticas y Protección de red, el servicio de firmas de intrusión y el plugin de control de Protección de red.
Rendimiento, listas de amenazas y valores predeterminados
Hilos de inspección, ruta rápida, distribución de paquetes, búferes grandes y el Monitor del motor; nombre de Protección de red y acción Bloquear predeterminada; actualización diaria de firmas y catálogo; listas de Threat Shield, bloqueo por país y aviso de memoria; reglas predeterminadas del firewall; interfaz web 1.3.6; la imagen de la versión candidata.
Configuración guiada y licencias por módulo
Asistente con pasos de red y seguridad, suscripciones por módulo, registro sin código, interruptores de activar todas, corrección del Visor de registros, interfaz web 1.3.7 y componente de licencias 1.6.0.
Seguro por defecto y dirección web de confianza
Perfiles de Control de aplicaciones, protección desde el primer arranque, asistente antes del inicio de sesión, certificado para firewall.nexwall.com.br, Visor de registros renovado, análisis de DNS y países, interfaz web 1.3.9.
Correcciones tras probar rc2
Instalación de firmas, omitir el asistente sin iniciar sesión, reglas de perfil editables, cualquier interfaz para reglas nuevas de Control de aplicaciones, registro de aplicaciones bloqueadas y de reglas nuevas del firewall, traza en vivo de Paquetes descartados, interfaz web 1.3.10.
Un certificado para cada firewall, registros silenciosos
Certificados web por unidad con la dirección de confianza firewall.lan.nexwall.com.br, la página del puerto 80, registros y consola más silenciosos, lista de copias en la nube sin errores, interfaz web 1.3.12.
Protección web
Categorías de sitios con un catálogo del servidor de licencias, inspección del tráfico cifrado con su propia autoridad de certificación, el antivirus (ClamAV y YARA), perfiles que aplican todo esto, restricciones de SafeSearch y YouTube, la vista de tráfico y aplicaciones, informes de tráfico persistentes, una partición del sistema mayor con swap y licencias como paquete con complementos.
Requisitos
Procesador x86-64, firmware UEFI con Secure Boot desactivado.
Al menos dos interfaces de red (una para la red interna, otra para internet).
2 GB de memoria sin la protección web; 4 GB o más con el antivirus y la inspección del tráfico cifrado, y con las listas de adultos, publicidad y malware ampliado.
Un disco de 16 GB o más: el firewall crea su almacenamiento de datos (registros, informes, firmas del antivirus, archivo de intercambio) en el primer arranque. Los discos menores funcionan, sin el almacén de firmas del antivirus, el archivo de intercambio ni el espacio reservado para una segunda copia del sistema.
Acceso a internet a updates.nexwall.com.br, license.nexwall.com.br y services.nexwall.com.br para actualizaciones, licencias, categorías, reglas, listas de amenazas y registro, y a los espejos de ClamAV para las firmas del antivirus.
Instalación y actualización
La versión es una imagen de disco instalable para máquinas virtuales y appliances. Compruebe primero su SHA-256.
Tras el primer arranque, la interfaz interna responde en 192.168.1.1. Cambie la contraseña del administrador en el primer inicio de sesión.
Para comprobar el archivo en Linux ejecute sha256sum sobre él; en Windows ejecute Get-FileHash con -Algorithm SHA256 en PowerShell. El resultado debe ser igual al SHA-256 de la tabla de descargas.
La guía de administración está en https://docs.nexwall.com.br.
Los firewalls con 26.0.0-rc4 o anterior no se actualizan en el sitio con esta versión: cambió la distribución del disco (partición del sistema de 1 GB, de arranque de 64 MB). Instale la imagen en una máquina de prueba o en un disco nuevo y compare. No se probó restaurar una copia de seguridad de una versión anterior.
Para inspeccionar el tráfico cifrado, instale en los dispositivos el certificado de inspección del firewall (Protección web, Inspección). Sin él los navegadores muestran una advertencia en los sitios inspeccionados.
El antivirus necesita el almacenamiento de datos y descarga sus firmas después de activarse; tarda unos minutos. Elegir un perfil en el asistente lo activa si el firewall tiene licencia y almacenamiento.
Las licencias de un revendedor se aplican a los firewalls desde un conjunto y pueden pasarse a otro firewall; un cambio llega al firewall en su próxima comprobación de licencia (aproximadamente una vez al día).
Compruebe el archivo antes de usarlo: el SHA-256 del archivo descargado debe ser igual al valor indicado.
Código abierto y licencias
Nexwall Firewall se basa en software de código abierto, entre otros OpenWrt, el kernel de Linux, nftables, Snort 3, Netify Agent y nDPI, dnsmasq, banIP, adblock y VictoriaMetrics. El firewall y las herramientas de operación se publican con sus licencias originales, y los textos de licencia y los avisos se entregan con la imagen y están disponibles a petición. Las listas de Threat Shield se construyen con fuentes abiertas cuyas licencias permiten la redistribución, y el aviso que las enumera forma parte de cada paquete.