Asistencia
CORTAFUEGOS DE ÚLTIMA GENERACIÓN

Centro de recursos

KerioControl: dispositivos de hardware personalizados para GFI KerioControl

Esta página ofrece una guía completa sobre los requisitos de hardware para las implementaciones de GFI KerioControl:

  • 📦 Dispositivos de hardware personalizados: sistemas completos y probados para la implementación de KerioControl
  • 🔌 Componentes compatibles con la versión 10: módulos SFP, adaptadores USB y dongles WiFi (solo a partir de la versión 10+)

Esta guía te ayuda a elegir el hardware adecuado para tus necesidades de implementación y ofrece información sobre configuraciones probadas en la práctica por GFI Software y sus socios internacionales.

Dispositivos de hardware sometidos a pruebas de GFI

Marca: Qotom
ModeloCPURAMAlmacenamientoNIC
Q790G4 S04

Intel Celeron Elkhart Lake J6412 de cuatro núcleos a 2,0 GHz

(Hasta 16 G)

1 mSATA

1 puerto SATA 3.0

4 puertos LAN Gigabit de Realtek

Pruebas de rendimiento

Especificaciones de hardware: Q790G4 con 8 GB de RAM, SSD de 32 GB con GFI KerioControl v9.4.3p1. Enlace del proveedor de servicios de Internet(
) :700 Mbps de descarga / 200 Mbps de subida
Entorno de prueba: Se utilizaron descargas de archivos, vídeos de YouTube y tráfico web para generar tráfico.

A continuación se muestran los resultados de las pruebas de rendimiento:

Indicadores de rendimiento

Tráfico bajo-medio

Carga completa

Ancho de banda

De 600 a 650 Mbps de descarga
De 190 a 200 Mbps de subida

De 350 a 400 Mbps de descarga; de 180 a 200 Mbps de subida

Conexiones

De 300 a 500

1000+

Uso de la memoria RAM

~ De 1 a 1,5 GB

~ 2 GB

Uso de la CPU

~ 30%

~50%

*Estas pruebas se realizaron en GFI KerioControl v9.4.3p1.

Mini PC Qotom

Componente

Especificaciones

Marca

Mini PC Qotom

CPU

Intel i7-13620H

RAM

32 GB de DDR5

Almacenamiento

SSD NVMe de 1 TB

NIC

4 × Intel i226 LAN de 2,5 GbE + 2 × SFP+ de 10 Gb

Resultados de las pruebas de rendimiento (KerioControl v10 9139)

Sistema métrico

Resultado

Versión del software

KerioControl v10 9139

Enlace de red

Conexión de fibra óptica de 1 Gbps

Prueba de velocidad (fast.com)

Más de 1,1 Gbps

Utilización de la CPU

Siempre por debajo del 15 %

Descarga y carga simultáneas

Sin pérdida de rendimiento

Características principales:

  • Los puertos de 2,5 GbE funcionan correctamente.
  • Puerto SFP+ de 10 GbE en funcionamiento (conmutador dedicado para la edición de vídeo, sin pérdida de calidad).
  • Sistema de prevención de intrusiones (IPS) activado sin pérdida de rendimiento).
  • Las VLAN están configuradas y en funcionamiento.
  • Conexiones VPN.
Marca: ICOS

Modelo

CPU

RAM

Almacenamiento

NIC

Brainbox S

CPU Intel® Celeron® J4125 de 4 núcleos a 2,00 GHz

4 GB

60 GB

4 puertos LAN Gigabit I211

Brainbox NG

CPU Intel® Core™ i5-8250U a 1,60 GHz

8 GB

240 GB

6 puertos LAN Gigabit I211

Brainbox XL

CPU Intel® Core™ i7-9700 a 3,00 GHz

16 GB

500 GB

2 unidades de 82599ES SFP de 10 Gigabits

6 puertos LAN Gigabit I211

Marca: HUNSN

Nota:Todos los dispositivos de la tabla siguiente tienen un formato de rack de 1U. En los enlaces de cada modelo se puede encontrar más información sobre las dimensiones, el peso y las variantes con diferentes especificaciones del sistema. GFI ha probado internamente la implementación de KerioControl en los dispositivos con las especificaciones que se indican a continuación.

Modelo

CPU

RAM

Almacenamiento

NIC

DFA-RS03

CPU Intel® Celeron® J4125 de 4 núcleos a 2,00 GHz

8 GB

60 GB

6 puertos LAN Gigabit Intel I210

NFA-RS07

CPU Intel® Core™ i5-2520M de 4 núcleos a 2,50 GHz

8 GB

60 GB

8 x Intel I211 Gigabit LAN
2 x Intel I350 Gigabit SFP

NFA-RS20

CPU Intel® Core™ i3-4160 de 4 núcleos a 3,60 GHz

16 GB

120 GB

2 x 82599ES SFP de 10 Gigabits
4 x Intel I211 LAN Gigabit
4 x Intel I350 LAN Gigabit

*GFI Software aún no ha realizado pruebas de rendimiento en el dispositivo.

Electrodomésticos que utilizan los socios

Marca:Mini PC personalizada (genérica)
Modelo:Mini PC basada en Intel N100

Modelo

CPU

RAM

Almacenamiento

NIC

Mini PC Intel N100

Procesador Intel N100 (4 núcleos)

8 GB

32 GB

Cobre 4 × 2,5 Gbps

Pruebas de rendimiento

Especificaciones de hardware: Mini PC Intel N100 con GFI KerioControl v10 Build 9163. Enlace del proveedor de servicios de Internet (
) : se han realizado pruebas a 350 Mbps / 50 Mbps.

Indicadores de rendimiento

Resultados de las pruebas

Estabilidad del sistema

Estable en múltiples implementaciones

Gestión de la velocidad de los proveedores de servicios de Internet

Prueba superada a 350/50 Mbps

Conectividad de red

A este nivel de rendimiento no hace falta Gigabit.

Estado de la implementación

Producción

NOTA:Es IMPRESCINDIBLE que la función Turbo Boost esté activada. Sin ella, un rendimiento de 800 MHz o 1 GHz NO cumplirá los requisitos.

Marca: Mini PC genérica (Amazon)

Modelo

CPU

RAM

Almacenamiento

NIC

Mini PC Intel N150

Procesador Intel N150 (4 núcleos)

(Configurable)

SSD NVMe

4 puertos LAN Intel de 2,5 GbE, 2 puertos SFP+ de 10 GbE

Pruebas de rendimiento

Especificaciones de hardware:Mini PC Intel N150 con GFI KerioControl v10 Beta (compilación 9057).
Enlace ISP:pruebas realizadas a 1 Gbps / 2,5 Gbps
Entorno de pruebas:
pruebas de conectividad de red y reconocimiento de puertos SFP+ con adaptadores Mikrotik de SFP a 10GbE.

NOTA:Para una velocidad de 2,5 Gbps, es obligatorio utilizar GFI KerioControl v10.

Indicadores de rendimiento

Resultados de las pruebas

Reconocimiento de puertos

Todos los puertos se han reconocido correctamente, incluido el SFP+

Pruebas de 1 GbE

Exitoso

Pruebas de 2,5 GbE

Exitoso

Adaptadores SFP+

Los adaptadores SFP a 10 GbE de Mikrotik funcionan

10 GbE (previsto)

Se espera que funcione (aún no se ha probado)

Estas pruebas se realizaron en GFI KerioControl v10 Beta (compilación 9057) en octubre de 2025.

Marca: Yanling

Modelo

CPU

RAM

Almacenamiento

NIC

Mini PC

Intel Kaby Lake Core i3-8130u AES-NI

8 GB de DDR4

SSD de 64 GB

6 puertos LAN Gigabit de Intel

*GFI Software aún no ha realizado pruebas de rendimiento en el dispositivo.

A continuación se indican algunos de los entornos en los que este socio ha utilizado este dispositivo:

  • Oficina en casa con entre 15 y 40 dispositivos, pero solo entre 5 y 6 usuarios, con un rendimiento de aproximadamente 900 Mbps.
  • Instalaciones de satélites pequeños con conexión LTE, con un caudal aproximado de ~60/20 Mbps, entre 4 y 15 dispositivos y hasta 6 miembros del personal.
  • Oficinas más grandes, con entre 80 y 100 dispositivos, unos 50 usuarios y un ancho de banda de 900 Mbps.
Marca: Kettop

Modelo

CPU

RAM

Almacenamiento

NIC

PC Mi2955C4

Procesador Intel Celeron 2955U, de doble núcleo a 1,40 GHz

Hasta 8 GB

Hasta 256 GB

2 x Realtek RTL8111E LAN Gigabit

Mini PC Mi19N-S1

Procesador Intel Celeron J1900 de cuatro núcleos a 2 GHz

Hasta 8 GB

Hasta 256 GB

4* Intel I211AT – Controlador 10/100/1000

*GFI Software aún no ha realizado pruebas de rendimiento en el dispositivo.

Instalación del sistema operativo GFI KerioControl en un dispositivo personalizado

GFI KerioControl, en su edición «Software Appliance», se distribuye como una imagen ISO de instalación. Para crear una memoria USB de arranque a partir de esta imagen ISO de instalación:

Nota importante: Para crear una memoria USB de instalación de arranque, puedes utilizar una herramienta como Rufus. Asegúrate de utilizar el esquema de particiones GPT y UEFI como sistema de destino, tal y como se muestra en la imagen siguiente:

Una vez generado el dispositivo USB, conéctalo al dispositivo y enciéndelo (y activa el arranque UEFI; consulta la siguiente sección); la instalación se ejecutará automáticamente. Para obtener más información, consulta «Instalación del dispositivo de software en un servidor sin sistema operativo».

Dispositivos de hardware personalizados con KerioControl v10: corrección del arranque UEFI

Al instalar KerioControl v10 en equipos modernos personalizados (especialmente mini-PC con almacenamiento NVMe) que utilizan firmware UEFI, es posible que se produzcan errores de arranque si el sistema se instala en modo BIOS heredado. Esto se debe a que el gestor de arranque no puede encontrar el sistema instalado en una configuración exclusivamente UEFI.

La solución:
Durante el proceso de instalación de KerioControl v10, debes seleccionar explícitamente la opción UEFI cuando se te solicite el modo de arranque o el firmware. De este modo, te aseguras de que el sistema quede correctamente configurado y se inicie sin problemas tras la instalación.

Durante el proceso de instalación de KerioControl v10, debes seleccionar explícitamente la opción UEFI cuando se te solicite el modo de arranque o el firmware. De este modo, te aseguras de que el sistema quede correctamente configurado y se inicie sin problemas tras la instalación.

Configuración de la BIOS

Para habilitar el arranque UEFI, tendrás que modificar un ajuste en la BIOS de tu dispositivo personalizado. A continuación te ofrecemos un ejemplo a modo de referencia:

Limitación

Actualmente, existe una limitación en el uso de un dispositivo de hardware personalizado, en comparación con la serie GFI KerioControl NG. Mientras que el dispositivo NG puede agrupar todas las interfaces LAN en un conmutador LAN, esta función aún no es compatible con los dispositivos de hardware personalizados. Dicho esto, la incorporación de esta mejora entra dentro de nuestro ámbito de actuación y forma parte de nuestra hoja de ruta inmediata.

Licencia

Al solicitar una licencia para un dispositivo de hardware personalizado, indica a tu distribuidor o a GFI que necesitas una licencia de «SO – Linux» o de «dispositivo de software». Por otra parte, si eres un proveedor de servicios gestionados (MSP) y necesitas la opción de facturación mensual, solicita una licencia MSP de «KerioControl».

Otras consideraciones

  • En caso de que el aparato no disponga de salida de vídeo y solo cuente con RS-232, puedes utilizar el adaptador de USB a RS-232.
  • Durante el arranque, el acceso en serie requiere una velocidad de transmisión de 115 200 baudios; en cambio, durante el funcionamiento normal, la velocidad de transmisión es de 9 600.
  • Consulta las especificaciones del dispositivo físico para conocer la configuración del puerto serie, en caso de que necesites utilizarlo para el acceso serie.

Descargar PDF

Descargo de responsabilidad

GFI Software proporciona este documento únicamente con fines informativos. Su objetivo es ofrecer orientación sobre los dispositivos de hardware de terceros compatibles para su uso con GFI KerioControl. GFI Software no respalda, certifica ni asume responsabilidad alguna por el rendimiento, la fiabilidad ni ningún otro aspecto de dichos dispositivos de hardware de terceros. Se recomienda a los usuarios que comprueben por su cuenta la compatibilidad y la funcionalidad de dicho hardware con GFI KerioControl. GFI Software no se hace responsable de ningún daño, pérdida o responsabilidad que se derive del uso, el rendimiento o la confianza depositada en estos productos de terceros. Esta exención de responsabilidad no afecta a los derechos legales de los usuarios que no puedan ser objeto de renuncia ni limitación por contrato.

🔌 Componentes compatibles con el núcleo de KerioControl v10

⚠️ IMPORTANTE: Los dispositivos que se enumeran a continuación SOLO son compatibles con KerioControl v10.

Categorías de dispositivos:

  • Módulos SFP (15 dispositivos): transceptores de fibra y cobre para conectividad de 1G/10G/25G
  • Adaptadores USB a Ethernet (18 dispositivos) – Incluyen opciones de 1 GbE y 2,5 GbE
  • Módulos WiFi (2 dispositivos) – Adaptadores inalámbricos USB

Estos componentes permiten opciones de implementación flexibles para KerioControl v10 en plataformas de hardware personalizadas.

A continuación, el contenido de la tabla se muestra en la página en forma de tabla.

En esta hoja se puede consultar la lista de la tabla de componentes del dispositivo.

Consulta la sección «Productos similares» en esta página.