Instale Zedmos en OPNsense, AimDefense o pfSense en unos diez minutos.
Un recorrido cercano para quien instala Zedmos en casa o en una oficina pequeña: sin jerga de redes, solo las mismas pantallas que verá, en orden, con una o dos frases de contexto para cada una.
Cree su cuenta gratuita de Console
Los enlaces de instalación salen de su propia cuenta en console.zedmos.com
La página de inicio de sesión de console.zedmos.com. El enlace «Create a new Console account» bajo los botones de acceso lleva el número 1.
Zedmos se instala con un enlace de instalación de corta duración que usted mismo genera, en su propia cuenta de console.zedmos.com. ¿Ya tiene cuenta? Inicie sesión y vaya directamente al paso 2. Si no, abra la página y haga clic en Create a new Console account (1).
El formulario de registro (segunda imagen) pide:
- 1 Organización — su empresa, o el cliente al que pertenece este cortafuegos.
- Full Name y 2 Correo electrónico — la dirección con la que iniciará sesión. Use una que lea.
- 3 Contraseña — al menos 8 caracteres, con una mayúscula, una minúscula y un dígito; la lista bajo el campo se pone en verde mientras escribe.
- 4 Marque la casilla: la cuenta es para una organización y acepta las Condiciones y el Aviso de privacidad.
- 5 Register & Sign in — se crea la cuenta y llega a la página de inicio de la consola.
¿Prefiere no elegir contraseña? Google o Microsoft, bajo el formulario, abren la misma cuenta con su inicio de sesión de trabajo.
El formulario de registro: Organización (1), Full Name, correo (2), contraseña (3) con su lista de requisitos, la casilla de condiciones (4) y Register & Sign in (5).
- Tenga a mano este correo: en el paso 8, el asistente de configuración vincula el cortafuegos a su cuenta con él.
- El registro es gratuito; el primer cortafuegos está incluido.
Genere un enlace de instalación
Elija la plataforma: la consola le da un comando de una línea, válido 20 minutos como máximo
La página de inicio de la consola. El botón + Install Link de la cabecera Fleet lleva el número 1.
En la página de inicio de la consola, haga clic en + Install Link (1) en la cabecera Fleet. Se abre una ventana pequeña; rellénela y la consola le entrega el comando que pegará en el cortafuegos en el paso 4.
En la ventana (segunda imagen):
- 1 Plataforma del cortafuegos — elija lo que ejecuta el equipo: OPNsense, AimDefense o pfSense. De ello depende el instalador que descarga el cortafuegos. AimDefense usa la misma imagen y el mismo repositorio de paquetes que OPNsense.
- 2 Max uses — cuántos cortafuegos pueden instalarse con este mismo enlace: de 1 a 3.
- 3 Valid for — cuántos minutos funciona el enlace: 20 como máximo.
- Note (opcional) — un recordatorio, como el nombre de la sucursal; se guarda con el enlace.
- 4 Generate.
La ventana muestra ahora el comando de instalación (tercera imagen, 1). Haga clic en Copy (2) y téngalo a mano. Se muestra una sola vez: tras Done no puede volver a verse; si lo pierde, genere un enlace nuevo.
La ventana «Generate firewall install link»: los mosaicos OPNsense, AimDefense y pfSense (1), Max uses (2), Valid for en minutos (3), una nota opcional y Generate (4).
El comando que la consola muestra una vez —fetch -o - https://www.zedmos.com/install/… | sh (1)— y su botón Copy (2). El token de la imagen es un ejemplo.
El enlace deja de funcionar tras los minutos y los usos que haya fijado: 20 minutos y 3 usos como máximo. Genérelo cuando esté delante de la consola del cortafuegos, no el día antes.
- ¿Varias sucursales a la vez? Ponga Max uses en 2 o 3 y ejecute el mismo comando en cada cortafuegos dentro del plazo.
- «Firewall limit reached» significa que se ha agotado el número de cortafuegos de su plan: añada más en Profile → Subscriptions & Billing.
Abrir la consola de OPNsense o pfSense
Pasar del menú al shell
Menú de la consola de OPNsense con las opciones 0 a 13. La opción 8 (Shell) es la que necesitamos. pfSense muestra la misma opción 8.
Empezamos en la consola del cortafuegos: el menú de fondo negro que aparece cuando conecta un monitor y un teclado a su equipo OPNsense o pfSense (o cuando abre la consola de su máquina virtual). Las capturas son de OPNsense; en pfSense se aplican los mismos pasos.
OPNsense y pfSense muestran una lista numerada de opciones como Logout, Reboot system, Halt system y Shell. Queremos la opción 8) Shell para poder ejecutar una única orden de instalación.
Escriba 8 y pulse Intro. Debería ver un indicador con la forma root@OPNsense:~ # o, en pfSense, [2.8.1-RELEASE][root@pfSense]/root:. Ese es el shell: ahí pegaremos el instalador en el paso siguiente.
- Si el menú no aparece, pulse Intro una vez: a veces el salvapantallas de la consola lo oculta.
- No se preocupe por las direcciones IP y las huellas SSH de la parte superior de la pantalla: son solo informativas.
Pegar la orden de instalación
Una sola línea descarga el instalador desde zedmos.com
El shell de OPNsense con la orden fetch escrita, apuntando a https://www.zedmos.com/install/<token>. El shell de pfSense acepta la misma orden.
Pegue en el shell el comando que copió en el paso 2 y pulse Intro.
Tiene este aspecto; el suyo termina en otro token largo:
$ fetch -o - https://www.zedmos.com/install/<su-token> | shQué hace, en pocas palabras: descarga el instalador por HTTPS y lo ejecuta de inmediato. El token del final lo emitió su cuenta de Console: solo vale durante los minutos y los usos que fijó en el paso 2; después queda consumido. Péguelo exactamente como se lo dio la consola.
- «Not found.» significa que el enlace caducó o se agotó: genere uno nuevo en la consola (paso 2) y pegue ese.
- Si se equivoca al escribir la URL, pulse Intro sin más: fetch fallará sin causar daños y podrá intentarlo de nuevo.
- OPNsense y pfSense traen fetch en lugar de curl. La sintaxis se parece pero no es idéntica: no la sustituya por curl.
Confirmar la instalación
El instalador pregunta una sola vez antes de empezar: responda y
Pregunta del instalador en la parte inferior de la pantalla: Do you want to install the Zedmos plugin from the Zedmos repository now? [y/N]: y.
El instalador muestra un breve aviso en pantalla y después hace una única pregunta de sí o no antes de copiar ningún archivo. Puede recorrer el aviso si quiere, pero lo único que tiene que hacer es responder a la pregunta final.
En la parte inferior de la pantalla verá: «Do you want to install the Zedmos plugin from the Zedmos repository now? [y/N]».
Escriba y y pulse Intro para iniciar la instalación.
Esperar a que termine el instalador
Archivos de configuración creados, alta gratuita en CTI, agente reiniciado
Registro de instalación correcta: se crean policies.json, agent.json, writerd.json y zedmos_ml.json; el alta automática en el centro CTI público tiene éxito; el agente se reinicia.
El instalador copia el paquete de Zedmos en su equipo OPNsense o pfSense, escribe unos cuantos archivos de configuración con valores razonables y da de alta su cortafuegos en nuestro fondo público y gratuito de inteligencia de amenazas. No tiene que escribir nada durante este paso.
Verá líneas como:
[Zedmos] Created policies.json (fresh install)— su archivo de políticas inicial.[zedmos-auto-enroll] Hub minted token tier=free— su cortafuegos acaba de unirse al centro CTI gratuito.DONE — engine has CTI access (tier=free)— instalación terminada.
Cuando vuelva el indicador, la parte de la instalación en el shell habrá terminado. Puede cerrar esta ventana: todo lo demás ocurre en su navegador.
- El primer alta suele tardar entre 10 y 30 segundos. Si se queda un poco más en «Restarting zedmos-agent…», es normal.
Abrir el asistente de configuración
Actualizar el menú del cortafuegos, pulsar cualquier enlace de Zedmos, aceptar las condiciones
El asistente de instalación de Zedmos en el paso Welcome, con la casilla de las condiciones y el botón Next.
Pase a su navegador, inicie sesión en la interfaz web del cortafuegos y actualice la navegación. En OPNsense aparece una nueva entrada roja Zedmos en el menú de la izquierda; en pfSense encontrará Zedmos bajo Services. En ambos casos las subentradas son las mismas: Dashboard, Live Sessions, Policies, Settings y Feedback. Pulse cualquiera y el asistente de configuración se abre automáticamente la primera vez.
La pantalla de bienvenida resume brevemente lo que va a configurar el asistente: la base de datos, el modo de despliegue, las interfaces de red y el plan de suscripción. A la derecha, un panel System Overview resume su hardware (CPU, memoria, interfaces). Es solo informativo: aquí no hay nada que rellenar.
Marque la casilla «I have read and accept the demo usage terms» y pulse Next → abajo a la derecha para empezar.
- ¿No ve Zedmos en el menú de la izquierda? Pulse una vez Ctrl+F5: la caché del menú a veces necesita una actualización forzada.
Vincule el cortafuegos a su cuenta de Console
Con la cuenta del paso 1, o más adelante
El paso Console Registration con un único interruptor. El interruptor está apagado, lo que significa que el registro en la consola se omitirá.
Este paso añade el cortafuegos a la cuenta de Console que creó en el paso 1: aparece en la página de inicio de la consola y puede vigilarlo y gestionarlo desde cualquier lugar.
Active el interruptor e introduzca la dirección de correo de esa cuenta, la del registro. El cortafuegos se registra solo y aparece en su flota.
¿Prefiere ver primero el cortafuegos por sí solo? Deje el interruptor desactivado y haga clic en Next →; podrá vincularlo más tarde en Settings → Console.
- La consola es gratuita para el primer cortafuegos: registrarse solo le da un sitio único donde leer los flujos en directo, la inteligencia de dispositivos y el estado de salud.
Elegir una base de datos
SQLite viene preseleccionado: consérvelo salvo que de verdad necesite Elasticsearch
Pantalla de elección de base de datos con SQLite elegido por defecto y dos alternativas de Elasticsearch debajo.
Zedmos guarda los eventos, los registros de flujos y los análisis localmente en el cortafuegos. Este paso pregunta dónde ponerlos.
Tiene tres opciones en pantalla:
- SQLite Database (por defecto, recomendada). Un solo archivo en el disco, sin configuración, perfecta para hasta unos cien dispositivos en la red. Es la elección correcta para casi todas las instalaciones domésticas y de oficina pequeña.
- Elasticsearch Local. Instala un Elasticsearch local: útil cuando tiene muchos dispositivos y quiere una búsqueda más rica.
- Elasticsearch (clúster remoto). Apunta a un Elasticsearch empresarial que ya opera.
Si no está seguro, deje SQLite seleccionado y pulse Next →.
- Puede cambiar de base de datos más adelante desde Settings: no hace falta tomar ahora una decisión definitiva.
Interfaces y modo de despliegue
El paso más importante: decirle a Zedmos qué tráfico mirar
Interface Configuration con Deployment Mode en Routed, em0 asignada a la zona wan y em1 a la zona lan.
Este paso tiene dos partes: cómo se sitúa Zedmos en el camino (el modo de despliegue) y qué interfaces debe vigilar (y qué significa cada una).
Modo de despliegue: elija uno
- Monitor. Zedmos solo observa, nunca bloquea. Bueno para una primera prueba, cuando quiere ver qué hay en su red sin cambiar nada.
- Routed (por defecto). Zedmos reenvía los paquetes y puede bloquear los malos. Es lo que quieren la mayoría de los usuarios de casa y de oficina pequeña: protección completa, visibilidad completa.
- Bridge. Zedmos se sitúa de forma transparente entre dos tarjetas de red (capa 2). Avanzado: úselo solo si sabe que lo necesita.
Interfaces: cuáles proteger
Marque cada tarjeta de red que Zedmos deba inspeccionar. Para cada una, pulse Set Security Zone y elija una zona:
- WAN = el lado que da a internet (el cable que viene de su módem o de su proveedor).
- LAN = su red de confianza de casa u oficina (ordenadores, teléfonos, impresoras, wifi).
Una instalación doméstica típica es: em0 = WAN, em1 = LAN. Elija al menos una interfaz: de lo contrario no podrá pasar al paso siguiente.
Evite marcar como puerto solo de administración la interfaz por la que llega a la interfaz web del cortafuegos. Si llega por la LAN, deje la LAN marcada: es lo normal.
- ¿No sabe cuál es cada em#? Abra Interfaces → Assignments en otra pestaña: OPNsense y pfSense lo tienen. Las etiquetas de allí coinciden con lo que ve aquí.
- Pulse «Refresh Interfaces» después de conectar o desconectar un cable para actualizar la lista.
Suscripción
El plan gratuito evalúa sobre su propio tráfico; el plan con licencia es el que le presupuestaron
Paso Subscription con Free Plan seleccionado a la izquierda y, debajo, la opción Licensed Plan con un campo de clave en cuatro grupos.
Elija la licencia con la que funciona este cortafuegos. Free viene preseleccionado y le da todas las funciones en hasta tres cortafuegos durante treinta días; Licensed toma la clave de su presupuesto.
- Free (preseleccionado). Todas las funciones, hasta tres cortafuegos, una organización, durante treinta días, evaluadas sobre su propio tráfico y no sobre un conjunto de datos de demostración. El cortafuegos se da de alta automáticamente en el fondo público de inteligencia de amenazas. No hay nada que escribir.
- Licensed. Introduzca la clave de 16 caracteres emitida con su suscripción Team o MSP. Las claves se emiten contra un presupuesto, que indica el nivel, el número de cortafuegos y el plazo; consulte How licensing works para saber qué cubre cada nivel.
Pulse Next → con Free Plan seleccionado.
Deje Free seleccionado salvo que ya tenga una clave de licencia. El campo Licensed espera una clave emitida por Zedmos: el asistente no puede generarla, y una clave vacía o inventada no superará la validación. Los presupuestos y las claves vienen de sales@zedmos.com.
- Nada caduca en el cortafuegos. Al terminar el periodo gratuito, la consola pasa a solo lectura: deja de hacer cambios, el cortafuegos sigue aplicando la política que tiene y no se borra nada. Introduzca una clave más adelante en Settings → License y pulse Activate; sin reinstalar.
Save & Apply: arrancar el motor
Un último clic y Zedmos está en marcha
Pantalla Configuration Complete con un mensaje verde «Thank you for choosing Zedmos» y un botón Save & Apply Configuration.
Lo ha conseguido. La última pantalla confirma que su configuración está lista. Solo queda aplicarla.
A la derecha verá un panel What’s Next? que remite a las páginas Dashboard, Policies, Devices y Settings: ahí es donde pasará el tiempo después de la instalación.
Pulse el gran botón verde Save & Apply Configuration. Zedmos escribe sus elecciones en el disco, arranca el motor y el asistente se cierra. Tras unos segundos, al actualizar la página aparece el panel en directo.
Bienvenido a Zedmos; gracias por instalarlo.
A partir de aquí, cada página del menú de Zedmos tiene su propia pantalla de ayuda con ejemplos detallados, así que no necesita recordar nada de esta guía. Abajo hay un mapa rápido de dónde mirar primero.
El tráfico en directo, quién más consume y los eventos de seguridad de un vistazo. Suele ser la primera página que abrirá cada día.
Vea las conexiones que ocurren ahora mismo en su red; útil cuando algo va lento y quiere saber por qué.
Reglas de permitir y bloquear y categorías de inteligencia de amenazas. Cada página de aquí explica qué hace cada interruptor.
Informes históricos: qué pasó ayer, la semana pasada, el mes pasado. Útiles para detectar tendencias y para enseñar lo que Zedmos ha atrapado.
Opciones avanzadas: registro en la consola, inspección TLS, licencia, integraciones. Los valores por defecto son razonables: cambie solo lo que necesite.
Busque el pequeño panel «?» a la derecha de cada página. Lleva las mismas explicaciones cercanas que ha visto en esta guía.
Escriba a support@zedmos.com cuando quiera: ninguna pregunta es demasiado pequeña. Leemos todos los mensajes y respondemos nosotros mismos.