Skip to content

Bem-vindo ao OpenFW UTM Community

O OpenFW UTM Community é uma evolução de nível corporativo e código aberto, projetada para revitalizar, otimizar e modernizar sistemas de segurança de borda e firewalls consolidados no mercado. Desenvolvido com foco em alta disponibilidade e performance, o ecossistema combina a simplicidade de gerenciamento com recursos avançados para redes de alta demanda.

Painel de Navegação Rápida

Explore as seções da documentação oficial do OpenFW UTM através do índice interativo abaixo.

Diferenciais Estruturais & Tecnológicos do OpenFW

O OpenFW UTM foi reestruturado para atender às exigências de segurança de redes modernas, destacando-se pelos seguintes pilares de engenharia.

  • Core Modernizado & Binários Atualizados

    Diferente de plataformas legadas que estagnaram no tempo, o OpenFW conta com Kernel atualizado, serviços base otimizados e binários essenciais totalmente recompilados para arquiteturas modernas de 64 bits (x86_64), mitigando vulnerabilidades antigas e garantindo máxima estabilidade.

  • Segmentação Avançada de Redes

    Superação do limite tradicional de zonas rígidas. O sistema suporta múltiplas interfaces físicas e virtuais além das zonas clássicas (GREEN, BLUE e ORANGE), permitindo segmentações complexas e personalizadas de acordo com a topologia da empresa.

  • Firewall Custom Rules

    Vai além das regras tradicionais baseadas em zona. O motor de firewall permite a criação de regras customizadas por sub-rede, com controle granular de acesso, isolamento e permissões de tráfego, impedindo a movimentação lateral de ameaças dentro da rede interna.

  • GeoIP Filter (MaxMind)

    Controle de acesso baseado em geolocalização, com base de dados MaxMind GeoLite2. Permite bloquear ou liberar tráfego por país de origem/destino diretamente nas regras de firewall, reduzindo superfície de ataque de regiões não autorizadas.

  • IDS/IPS Inline (Suricata)

    Inspeção profunda de pacotes em tempo real com engine Suricata, atuando em modo IDS (detecção) ou IPS (bloqueio inline via NFQUEUE), com integração nativa ao GeoIP Filter e às regras de firewall para resposta automatizada a ameaças.

  • Gerenciamento e Updates via Web

    Centralização operacional completa. O OpenFW introduz uma interface de atualizações nativa via Web, permitindo que correções de segurança, novos patches e updates de pacotes sejam aplicados de forma ágil, segura e com total visibilidade pelo administrador.

  • VPN Híbrida (OpenVPN, WireGuard & IPSEC)

    Flexibilidade extrema para conectividade corporativa:

    • Multi-Túnel OpenVPN: suporte a múltiplas instâncias e túneis simultâneos com criptografia sólida.
    • WireGuard Nativo: arquitetura de alta performance integrada ao espaço de Kernel, com módulos Server, Peers (Keepalive) e Client.
    • IPSEC: túneis site-to-site com suporte a IKEv1/IKEv2, ideal para interoperabilidade com appliances e firewalls de terceiros.

  • Tailscale Agent

    Malha VPN (mesh) baseada em WireGuard, com autenticação centralizada via identidade e conectividade automática entre nós, sem necessidade de configuração manual de peers, NAT traversal ou portas expostas.

  • Backup Avançado com Replicação em Nuvem

    Permite incluir caminhos de arquivos e diretórios customizados via área de texto dedicada. Sincronização externa automatizada para MEGA, SFTP, SMB, FTP e Google Drive (via Rclone/OAuth), com agendamento Cron e modo Global Mirror.

  • Docker CE Engine

    Suporte nativo ao Docker CE, permitindo executar microsserviços e aplicações adicionais em containers totalmente isolados diretamente no UTM, sem impacto na performance dos serviços de firewall.

  • Ecossistema Modular de Addons

    Instalação simplificada de addons modulares, integrando ferramentas líderes de mercado em virtualização, monitoramento e filtragem sem necessidade de customizações complexas no sistema base.

OpenFW UTM Community: Simples, seguro e feito por quem entende as suas necessidades.