Salix Lion: firewall sin licencia anual, ¿cuándo conviene para una empresa?

Introducción

Cuando una empresa compra un firewall, el precio del equipo no siempre representa el costo completo de la solución.

En muchas plataformas, determinadas funciones de seguridad, soporte, administración o actualización dependen de licencias que deben renovarse cada uno, tres o cinco años. Este modelo puede ser adecuado para muchas organizaciones, pero también puede representar un gasto recurrente difícil de sostener para pequeñas empresas, oficinas y sucursales.

Los firewalls Salix Lion ofrecen un enfoque diferente: seguridad perimetral, VPN, filtrado web, Multi-WAN, balanceo, monitoreo y funciones UTM sin depender de una licencia anual obligatoria para mantener sus capacidades principales. Salix Networks describe su plataforma como una solución construida sobre tecnologías abiertas endurecidas y administradas bajo criterios empresariales.

En esta guía explicamos qué significa realmente utilizar un firewall sin licencia anual, cuándo puede convenir Salix Lion, cuándo sería mejor evaluar otra solución y qué información debe reunir una empresa antes de solicitar una cotización.

¿Qué significa “firewall sin licencia anual”?

Un firewall sin licencia anual no significa que la seguridad sea gratuita ni que el equipo pueda dejarse operando indefinidamente sin mantenimiento.

Significa que las funciones principales publicadas para la plataforma no dependen de comprar una renovación obligatoria cada año.

La empresa puede seguir necesitando:

• soporte técnico;
• mantenimiento preventivo;
• actualización controlada del sistema;
• respaldo de configuraciones;
• revisión de reglas;
• monitoreo;
• atención de incidentes;
• reemplazo del hardware al finalizar su vida útil.

La diferencia es que estos servicios pueden contratarse de acuerdo con las necesidades reales de la organización, sin confundirlos con una licencia obligatoria para mantener habilitadas las capacidades principales del firewall.

¿Qué es Salix Lion?

Salix Lion es una familia de firewalls UTM desarrollada por Salix Networks para proteger oficinas, sucursales, PyMES, empresas medianas y redes con mayores exigencias.

Dependiendo del modelo, las fichas publicadas en Sistro incluyen funciones como:

• firewall y seguridad perimetral;
• VPN sitio a sitio;
• acceso para usuarios remotos;
• Multi-WAN;
• failover entre enlaces;
• balanceo de carga;
• filtrado web;
• IDS e IPS;
• control y monitoreo del tráfico;
• protección contra distintas amenazas;
• administración por interfaz web y consola.

Las capacidades exactas deben validarse de acuerdo con el modelo, la configuración y el tráfico real que inspeccionará el equipo.

¿Por qué una empresa buscaría un firewall sin suscripción anual?

La razón principal suele ser el costo total de propiedad.

Una empresa no debería comparar firewalls revisando únicamente el precio inicial del hardware. También debe analizar lo que pagará durante los siguientes tres o cinco años.

Esto incluye:

• hardware;
• licencias;
• soporte;
• instalación;
• configuración;
• actualizaciones;
• administración;
• reemplazo por crecimiento;
• renovaciones.

Un firewall sin licencia anual puede ser atractivo para organizaciones que buscan:

• costos más predecibles;
• reducir pagos recurrentes;
• evitar la pérdida de funciones por una licencia vencida;
• contratar soporte según sus necesidades;
• conservar mayor control sobre la infraestructura;
• evitar pagar por servicios que no utilizan.

Salix Lion 20A para oficinas pequeñas

El Salix Lion 20A está publicado para redes de hasta 30 dispositivos y contempla Multi-WAN, failover, balanceo, filtrado web, VPN e IDS/IPS. La ficha de Sistro indica soporte para hasta 15 túneles VPN sitio a sitio concurrentes.

Puede ser una opción a evaluar para:

• oficinas pequeñas;
• despachos;
• consultorios;
• comercios;
• restaurantes;
• puntos de venta;
• pequeñas sucursales;
• redes con pocos usuarios remotos.

Producto relacionado:
Firewall UTM Salix Lion 20A sin licencia anual

¿Cuándo sí puede convenir el 20A?

Puede convenir cuando la red tiene una cantidad controlada de dispositivos, tráfico moderado y necesidades claras de VPN, filtrado y protección perimetral.

¿Cuándo no conviene elegirlo?

No conviene seleccionarlo únicamente por ser el modelo de menor precio cuando la empresa tiene muchos dispositivos, varias sucursales, tráfico intensivo o crecimiento acelerado.

El objetivo es evitar que el firewall opere cerca de su límite desde el primer día.

Salix Lion 50A para sucursales y empresas en crecimiento

El Salix Lion 50A está publicado para redes de hasta 70 dispositivos. Incluye cuatro puertos Gigabit Ethernet, administración web y por consola, Multi-WAN, filtrado y hasta 25 túneles VPN sitio a sitio concurrentes.

Puede ser una alternativa para:

• sucursales empresariales;
• oficinas en crecimiento;
• redes con más dispositivos;
• empresas con varias VPN;
• organizaciones con dos enlaces de internet;
• oficinas que necesitan mayor margen operativo.

Producto relacionado:
Firewall UTM Salix Lion 50A sin licencia anual

Salix Lion 150A para empresas medianas

El Salix Lion 150A está publicado para redes de hasta 200 dispositivos e incluye soporte para hasta 50 túneles VPN sitio a sitio concurrentes, además de funciones Multi-WAN, balanceo, filtrado y seguridad UTM.

Puede evaluarse para:

• empresas medianas;
• oficinas principales;
• escuelas o campus pequeños;
• redes con múltiples departamentos;
• empresas con más sucursales;
• organizaciones con más usuarios remotos;
• ambientes con mayor cantidad de conexiones.

Producto relacionado:
Firewall UTM Salix Lion 150A sin licencia anual

Comparativa rápida de modelos

Esta comparación es orientativa. La elección final debe considerar el tráfico real, velocidad de internet, funciones activadas, usuarios remotos, VPN, crecimiento y nivel de inspección.

¿Cuándo sí conviene Salix Lion?

Salix Lion puede ser una buena alternativa cuando la empresa:

• quiere evitar una renovación anual obligatoria;
• necesita VPN entre oficinas;
• requiere acceso seguro para usuarios remotos;
• utiliza dos enlaces de internet;
• necesita failover y balanceo;
• busca filtrado web;
• quiere controlar el tráfico;
• necesita una solución para oficina o sucursal;
• busca mayor previsibilidad financiera;
• tiene personal técnico o contratará soporte especializado.

¿Cuándo podría no ser la opción adecuada?

Una venta consultiva también debe identificar cuándo una solución no es la más conveniente.

Conviene evaluar otras alternativas cuando la organización:

• exige una marca específica por política corporativa;
• ya está estandarizada en otro ecosistema;
• necesita integración con una plataforma central determinada;
• requiere certificaciones o funciones muy concretas;
• necesita soporte directo global del fabricante bajo un contrato específico;
• debe cumplir una arquitectura previamente aprobada;
• tiene requisitos de rendimiento que requieren pruebas especializadas;
• busca administración cloud nativa integrada con toda su red.

El firewall correcto no es necesariamente el más barato ni el que tiene más funciones. Es el que responde al riesgo, operación, presupuesto y capacidad técnica de la organización.

Sin licencia anual no significa sin soporte

Este punto debe quedar muy claro.

El licenciamiento y el soporte son conceptos distintos.

No requerir una licencia anual para conservar las funciones principales no elimina la necesidad de:

• revisar eventos;
• actualizar el sistema;
• respaldar configuraciones;
• validar VPN;
• modificar reglas;
• atender incidentes;
• supervisar el hardware;
• revisar el desempeño;
• adaptar el equipo a cambios en la empresa.

Sistro puede ofrecer la venta del equipo y, dependiendo del proyecto, complementar la solución con instalación, soporte o administración.

Comprar el firewall o contratar un servicio administrado

Una empresa puede adoptar Salix Lion bajo dos esquemas.

Compra del equipo

La organización adquiere el firewall y conserva la propiedad del hardware.

Este modelo puede convenir cuando cuenta con personal de TI que puede administrar reglas, VPN, respaldos y actualizaciones.

Servicio administrado

Un especialista se encarga de configurar, monitorear y mantener el firewall.

En este caso, el pago periódico corresponde al servicio profesional, soporte o administración. No debe confundirse con una licencia anual obligatoria del equipo.

El servicio administrado puede ser más conveniente para empresas que no cuentan con un especialista en seguridad interno.

Firewall con licencia recurrente vs Salix Lion

Errores comunes antes de comprar

Elegir por número de empleados

Un empleado puede conectar computadora, teléfono, impresora, cámara y otros dispositivos.

Por eso, el dimensionamiento debe considerar dispositivos, sesiones y tráfico, no únicamente personas.

Comprar el modelo justo al límite

Un firewall que trabaja cerca de su capacidad desde el primer día deja poco espacio para nuevas VPN, usuarios o aplicaciones.

Confundir licencia con mantenimiento

Aunque el equipo no requiera una licencia anual, la red sigue necesitando administración y soporte.

No considerar el crecimiento

La empresa debe proyectar cómo cambiará su red durante los próximos dos o tres años.

No revisar la velocidad de internet

La velocidad contratada y el tipo de tráfico influyen en la capacidad necesaria.

No considerar la implementación

Un firewall potente con una configuración deficiente puede dejar riesgos importantes. La correcta implementación es tan relevante como el hardware.

Checklist antes de cotizar

Antes de solicitar una recomendación, reúne esta información:

• número de usuarios;
• cantidad aproximada de dispositivos;
• velocidad de los enlaces de internet;
• número de sucursales;
• túneles VPN requeridos;
• usuarios remotos;
• aplicaciones críticas;
• cámaras IP;
• telefonía IP;
• servidores internos;
• servicios publicados;
• necesidad de filtrado web;
• necesidad de balanceo;
• necesidad de failover;
• crecimiento esperado;
• personal disponible para administrar el equipo;
• nivel de soporte requerido.

Recomendación por escenario

Oficina pequeña

El Salix Lion 20A puede ser una alternativa para una oficina pequeña o punto de venta con una red controlada.

Sucursal empresarial

El Salix Lion 50A puede proporcionar mayor margen de capacidad, conectividad y VPN.

Empresa mediana

El Salix Lion 150A puede responder mejor a redes con más dispositivos, usuarios remotos y sucursales.

Red con requisitos especiales

Para corporativos, campus o redes de alta demanda, conviene revisar los modelos superiores de la familia y realizar un dimensionamiento técnico. Sistro comercializa una línea Salix Lion que incluye modelos 20A, 50A, 150A, 250A, 400C y 600C.

Recomendación final

Salix Lion puede ser una opción atractiva para organizaciones que necesitan firewall, VPN, filtrado, Multi-WAN, balanceo e IDS/IPS, pero buscan evitar una licencia anual obligatoria para conservar las funciones principales.

La decisión no debe basarse únicamente en el ahorro de la licencia. También debe analizar:

• rendimiento;
• soporte;
• configuración;
• mantenimiento;
• disponibilidad;
• crecimiento;
• costo total de propiedad.

¿No sabes qué Salix Lion necesita tu empresa?

En Sistro Networks podemos ayudarte a revisar usuarios, dispositivos, enlaces de internet, VPN, sucursales, aplicaciones críticas y crecimiento esperado.

La meta no es venderte el equipo más grande, sino recomendar una solución que proteja tu operación sin pagar capacidad innecesaria ni quedarse limitada demasiado pronto.

Productos relacionados

• Salix Lion 20A sin licencia anual
• Salix Lion 50A sin licencia anual
• Salix Lion 150A sin licencia anual
• Todos los firewalls Salix Lion
• Firewalls UTM y NGFW en Sistro

Preguntas frecuentes

¿Salix Lion requiere licencia anual?

La línea Salix Lion se comercializa sin una licencia anual obligatoria para conservar las funciones principales publicadas. El soporte y la administración pueden contratarse por separado.

¿Un firewall sin licencia anual necesita mantenimiento?

Sí. Debe actualizarse, respaldarse, revisarse y monitorearse como cualquier plataforma de seguridad.

¿Qué modelo conviene para una oficina pequeña?

El Salix Lion 20A puede evaluarse para redes de hasta 30 dispositivos, siempre que el tráfico y los servicios correspondan con su capacidad publicada.

¿Qué modelo puede convenir para una sucursal?

El Salix Lion 50A puede ser una alternativa para redes de hasta 70 dispositivos y sucursales que necesitan mayor capacidad de VPN.

¿Salix Lion permite VPN?

Sí. Los modelos publicados incluyen VPN sitio a sitio, con capacidades diferentes según cada equipo.

¿Es mejor que Fortinet, SonicWall o Meraki?

Depende del escenario. Salix Lion puede destacar por su esquema sin licencia anual obligatoria. Fortinet, SonicWall o Meraki pueden ser más adecuados cuando la empresa necesita sus ecosistemas, integraciones o servicios específicos.