{"id":167432,"date":"2025-02-19T14:04:25","date_gmt":"2025-02-19T13:04:25","guid":{"rendered":"https:\/\/www.avanet.com\/kb\/sophos-firewall-unifi-switch-vlan-configuracion\/"},"modified":"2025-02-19T14:06:42","modified_gmt":"2025-02-19T13:06:42","slug":"sophos-firewall-unifi-switch-vlan-configuracion","status":"publish","type":"kb","link":"https:\/\/www.avanet.com\/es\/kb\/sophos-firewall-unifi-switch-vlan-configuracion\/","title":{"rendered":"Configurar VLAN en Sophos Firewall y UniFi Switch"},"content":{"rendered":"\n<p>Las redes de \u00e1rea local virtuales (VLAN) son un componente central de la segmentaci\u00f3n de redes y contribuyen significativamente a la seguridad y organizaci\u00f3n de los entornos inform\u00e1ticos. Las VLAN pueden utilizarse, por ejemplo, para crear f\u00e1cilmente redes de invitados o separar \u00e1reas sensibles del resto de la red. En este art\u00edculo te mostramos c\u00f3mo configurar una VLAN en un Sophos Firewall y un UniFi Switch.  <\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Temas<\/h2><nav><ul><li class=\"\"><a href=\"#t\">Por qu\u00e9 tienen sentido las VLAN<\/a><\/li><li class=\"\"><a href=\"#vlan-auf-uni-fi-switch-konfigurieren\">Configurar VLAN en el conmutador UniFi<\/a><\/li><li class=\"\"><a href=\"#vlan-auf-der-sophos-firewall-konfigurieren\">Configura la VLAN en Sophos Firewall <\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 class=\"wp-block-heading\" id=\"t\">Por qu\u00e9 tienen sentido las VLAN<\/h2>\n\n<ul class=\"wp-block-list\">\n<li><strong>Segmentaci\u00f3n de la red<\/strong>: Separaci\u00f3n de distintos departamentos o servicios (por ejemplo, VoIP, servidores, clientes) para que el tr\u00e1fico de datos pueda controlarse y protegerse espec\u00edficamente.<\/li>\n\n\n\n<li><strong>Mayor seguridad<\/strong>: Minimiza la superficie de ataque, ya que los posibles ataques no pueden propagarse tan f\u00e1cilmente por toda la red.<\/li>\n\n\n\n<li><strong>Red de invitados<\/strong>: Red independiente para invitados o proveedores de servicios externos, que est\u00e1 separada de la red interna y, por tanto, ofrece m\u00e1s seguridad.<\/li>\n\n\n\n<li><strong>Mejor gesti\u00f3n<\/strong>: las VLAN permiten una gesti\u00f3n estructurada y flexible de la red sin grandes esfuerzos f\u00edsicos.<\/li>\n<\/ul>\n\n<h2 class=\"wp-block-heading\" id=\"vlan-auf-uni-fi-switch-konfigurieren\">Configurar VLAN en el conmutador UniFi<\/h2>\n\n<p>1. <strong>abre el controlador UniFi<\/strong><\/p>\n\n<p>Navega hasta tu controlador UniFi.<\/p>\n\n<p>2. <strong>crea una nueva VLAN<\/strong><\/p>\n\n<div class=\"wp-block-stackable-image stk-block-image stk-block stk-cf627a7\" data-block-id=\"cf627a7\"><style>.stk-cf627a7 .stk-img-figcaption{text-align:center !important;color:#abb7c2 !important;}<\/style><figure><span class=\"stk-img-wrapper stk-image--shape-stretch stk--has-lightbox\"><img loading=\"lazy\" decoding=\"async\" class=\"stk-img wp-image-167409\" src=\"https:\/\/www.avanet.com\/assets\/unifi-network-management.jpg\" width=\"2333\" height=\"1750\" alt=\"Gesti&#xF3;n de red UniFi\" srcset=\"https:\/\/www.avanet.com\/assets\/unifi-network-management.jpg 2333w, https:\/\/www.avanet.com\/assets\/unifi-network-management-300x225.jpg 300w, https:\/\/www.avanet.com\/assets\/unifi-network-management-1024x768.jpg 1024w, https:\/\/www.avanet.com\/assets\/unifi-network-management-768x576.jpg 768w, https:\/\/www.avanet.com\/assets\/unifi-network-management-1536x1152.jpg 1536w, https:\/\/www.avanet.com\/assets\/unifi-network-management-2048x1536.jpg 2048w, https:\/\/www.avanet.com\/assets\/unifi-network-management-600x450.jpg 600w, https:\/\/www.avanet.com\/assets\/unifi-network-management-64x48.jpg 64w\" sizes=\"auto, (max-width: 2333px) 100vw, 2333px\" \/><\/span><figcaption class=\"has-text-color stk-img-figcaption\">UniFi Network Management<\/figcaption><\/figure><\/div>\n\n<ul class=\"wp-block-list\">\n<li>Pulsa en <strong>Configuraci\u00f3n<\/strong> \u2192 <strong>Redes<\/strong> en la barra de men\u00fa de la izquierda.<\/li>\n\n\n\n<li>Selecciona <strong>Nueva red virtual<\/strong> (o edita una red existente).<\/li>\n\n\n\n<li>Introduce un nombre para la VLAN, por ejemplo <em>Cliente<\/em>.<\/li>\n\n\n\n<li>Configura la <strong>pasarela<\/strong> de terceros como <strong>router<\/strong> (ya que utilizas Sophos Firewall ).<\/li>\n\n\n\n<li>Introduce el valor deseado como <strong>ID de VLAN<\/strong>, por ejemplo <em>100<\/em>.<\/li>\n\n\n\n<li>Guarda la configuraci\u00f3n.<\/li>\n<\/ul>\n\n<div class=\"wp-block-stackable-image stk-block-image stk-block stk-c211121\" data-block-id=\"c211121\"><style>.stk-c211121 .stk-img-figcaption{text-align:center !important;color:#abb7c2 !important;}<\/style><figure><span class=\"stk-img-wrapper stk-image--shape-stretch stk--has-lightbox\"><img loading=\"lazy\" decoding=\"async\" class=\"stk-img wp-image-167414\" src=\"https:\/\/www.avanet.com\/assets\/unifi-network-add-vlan.jpg\" width=\"2333\" height=\"1750\" alt=\"UniFi a&#xF1;adir VLAN\" srcset=\"https:\/\/www.avanet.com\/assets\/unifi-network-add-vlan.jpg 2333w, https:\/\/www.avanet.com\/assets\/unifi-network-add-vlan-300x225.jpg 300w, https:\/\/www.avanet.com\/assets\/unifi-network-add-vlan-1024x768.jpg 1024w, https:\/\/www.avanet.com\/assets\/unifi-network-add-vlan-768x576.jpg 768w, https:\/\/www.avanet.com\/assets\/unifi-network-add-vlan-1536x1152.jpg 1536w, https:\/\/www.avanet.com\/assets\/unifi-network-add-vlan-2048x1536.jpg 2048w, https:\/\/www.avanet.com\/assets\/unifi-network-add-vlan-600x450.jpg 600w, https:\/\/www.avanet.com\/assets\/unifi-network-add-vlan-64x48.jpg 64w\" sizes=\"auto, (max-width: 2333px) 100vw, 2333px\" \/><\/span><figcaption class=\"has-text-color stk-img-figcaption\">UniFi add VLAN<\/figcaption><\/figure><\/div>\n\n<p>3. <strong>asignar VLAN a los puertos<\/strong><\/p>\n\n<div class=\"wp-block-stackable-image stk-block-image stk-block stk-3349d3b\" data-block-id=\"3349d3b\"><style>.stk-3349d3b .stk-img-figcaption{text-align:center !important;color:#abb7c2 !important;}<\/style><figure><span class=\"stk-img-wrapper stk-image--shape-stretch stk--has-lightbox\"><img loading=\"lazy\" decoding=\"async\" class=\"stk-img wp-image-167424\" src=\"https:\/\/www.avanet.com\/assets\/sophos-firewall-add-vlan-scaled.jpg\" width=\"2560\" height=\"1642\" alt=\"Gesti&#xF3;n de red UniFi\" srcset=\"https:\/\/www.avanet.com\/assets\/sophos-firewall-add-vlan-scaled.jpg 2560w, https:\/\/www.avanet.com\/assets\/sophos-firewall-add-vlan-300x192.jpg 300w, https:\/\/www.avanet.com\/assets\/sophos-firewall-add-vlan-1024x657.jpg 1024w, https:\/\/www.avanet.com\/assets\/sophos-firewall-add-vlan-768x493.jpg 768w, https:\/\/www.avanet.com\/assets\/sophos-firewall-add-vlan-1536x985.jpg 1536w, https:\/\/www.avanet.com\/assets\/sophos-firewall-add-vlan-2048x1314.jpg 2048w, https:\/\/www.avanet.com\/assets\/sophos-firewall-add-vlan-600x385.jpg 600w, https:\/\/www.avanet.com\/assets\/sophos-firewall-add-vlan-64x41.jpg 64w\" sizes=\"auto, (max-width: 2560px) 100vw, 2560px\" \/><\/span><figcaption class=\"has-text-color stk-img-figcaption\">UniFi Network Management<\/figcaption><\/figure><\/div>\n\n<ul class=\"wp-block-list\">\n<li>Puedes configurar puertos individuales en <strong>Dispositivos UniFi \u2192 Conmutadores \u2192 Gestor de puertos<\/strong>.<\/li>\n\n\n\n<li>Aseg\u00farate de que los puertos en los que se requiere la VLAN 100 est\u00e1n configurados como <strong>Trunk<\/strong> o <strong>Tagged<\/strong> para que la VLAN se transmita etiquetada.<\/li>\n<\/ul>\n\n<h2 class=\"wp-block-heading\" id=\"vlan-auf-der-sophos-firewall-konfigurieren\">Configura la VLAN en Sophos Firewall <\/h2>\n\n<p>1. <strong>llama al administrador web de Sophos Firewall <\/strong><\/p>\n\n<p>Accede a la interfaz web de Sophos Firewall.<\/p>\n\n<p>2. <strong>a\u00f1ade una nueva VLAN<\/strong><\/p>\n\n<ul class=\"wp-block-list\">\n<li>Navega hasta <strong>Red<\/strong> \u2192 <strong>Interfaces<\/strong>.<\/li>\n\n\n\n<li>Haz clic en <strong>A\u00f1adir interfaz<\/strong> en la esquina superior derecha y selecciona <strong>A\u00f1adir VLAN<\/strong>.<\/li>\n\n\n\n<li>Introduce un <strong>nombre<\/strong> (por ejemplo, <em>Clientes<\/em>).<\/li>\n\n\n\n<li>Selecciona la <strong>interfaz de hardware<\/strong> (por ejemplo, Puerto1) y la <strong>zona<\/strong> (por ejemplo, LAN o mejor cliente) en la que debe ubicarse la VLAN.<\/li>\n\n\n\n<li>Establece el <strong>ID de la VLAN<\/strong> (por ejemplo, <em>100<\/em>).<\/li>\n\n\n\n<li>En <strong>Configuraci\u00f3n IPv4<\/strong>, selecciona <strong>Est\u00e1tica<\/strong> y asigna una direcci\u00f3n IP para la pasarela de la nueva red.<\/li>\n\n\n\n<li>Guarda los cambios.<\/li>\n<\/ul>\n\n<div class=\"wp-block-stackable-image stk-block-image stk-block stk-20003ca\" data-block-id=\"20003ca\"><style>.stk-20003ca .stk-img-figcaption{text-align:center !important;color:#abb7c2 !important;}<\/style><figure><span class=\"stk-img-wrapper stk-image--shape-stretch stk--has-lightbox\"><img loading=\"lazy\" decoding=\"async\" class=\"stk-img wp-image-167419\" src=\"https:\/\/www.avanet.com\/assets\/sophos-firewall-configure-vlan-interface-scaled.jpg\" width=\"2560\" height=\"1107\" alt=\"UniFi a&#xF1;adir VLAN\" srcset=\"https:\/\/www.avanet.com\/assets\/sophos-firewall-configure-vlan-interface-scaled.jpg 2560w, https:\/\/www.avanet.com\/assets\/sophos-firewall-configure-vlan-interface-300x130.jpg 300w, https:\/\/www.avanet.com\/assets\/sophos-firewall-configure-vlan-interface-1024x443.jpg 1024w, https:\/\/www.avanet.com\/assets\/sophos-firewall-configure-vlan-interface-768x332.jpg 768w, https:\/\/www.avanet.com\/assets\/sophos-firewall-configure-vlan-interface-1536x664.jpg 1536w, https:\/\/www.avanet.com\/assets\/sophos-firewall-configure-vlan-interface-2048x885.jpg 2048w, https:\/\/www.avanet.com\/assets\/sophos-firewall-configure-vlan-interface-600x259.jpg 600w, https:\/\/www.avanet.com\/assets\/sophos-firewall-configure-vlan-interface-64x28.jpg 64w\" sizes=\"auto, (max-width: 2560px) 100vw, 2560px\" \/><\/span><figcaption class=\"has-text-color stk-img-figcaption\">UniFi add VLAN<\/figcaption><\/figure><\/div>\n\n<p>3. <strong>ajusta las reglas del cortafuegos<\/strong><\/p>\n\n<ul class=\"wp-block-list\">\n<li>Crea las correspondientes reglas de cortafuegos en <strong>Reglas y pol\u00edticas<\/strong> para permitir o restringir el tr\u00e1fico desde la VLAN a otras redes (o a Internet).<\/li>\n\n\n\n<li>Si es necesario, puedes activar ajustes avanzados como <strong>IPS<\/strong>, <strong>filtrado web<\/strong> o <strong>control de aplicaciones<\/strong> para la VLAN.<\/li>\n<\/ul>\n","protected":false},"author":1,"featured_media":0,"parent":0,"template":"","format":"standard","kb_kategorie":[408,785],"class_list":["post-167432","kb","type-kb","status-publish","format-standard","hentry","kb_kategorie-sophos-firewall","kb_kategorie-unifi-es"],"blocksy_meta":[],"acf":[],"_links":{"self":[{"href":"https:\/\/www.avanet.com\/es\/wp-json\/wp\/v2\/kb\/167432","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.avanet.com\/es\/wp-json\/wp\/v2\/kb"}],"about":[{"href":"https:\/\/www.avanet.com\/es\/wp-json\/wp\/v2\/types\/kb"}],"author":[{"embeddable":true,"href":"https:\/\/www.avanet.com\/es\/wp-json\/wp\/v2\/users\/1"}],"wp:attachment":[{"href":"https:\/\/www.avanet.com\/es\/wp-json\/wp\/v2\/media?parent=167432"}],"wp:term":[{"taxonomy":"kb_kategorie","embeddable":true,"href":"https:\/\/www.avanet.com\/es\/wp-json\/wp\/v2\/kb_kategorie?post=167432"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}