UniFi Enterprise implementado por GoldTech MXUn gateway UniFi trae IDS/IPS, firewall por aplicación, SD-WAN, VPN y alta disponibilidad incluidos. Sin licencia anual para activarlos. Si tu renovación de firewall vence en los próximos meses, revisa los números antes de firmar otro año.
Escribe lo que te cobra tu proveedor actual al año por licencias y soporte del firewall. Compara contra un gateway UniFi que se paga una vez.
Todos los montos UniFi son estimados (~): lista en pesos a tipo de cambio de referencia, sin IVA, sin switching ni WiFi, y con el despliegue base de ~$9,997 por gateway, que varía según la profundidad del proyecto (el diagnóstico inicial es sin cargo). No incluye envío ni viáticos fuera de la zona urbana de León, Gto. Del lado de tu proveedor solo contamos licencias, no el hardware que también tendrías que renovar. La propuesta comercial congela el precio y su vigencia. UniFi y CyberSecure son marcas de Ubiquiti; las capacidades pueden cambiar por modelo, región y versión de software.
| Al comparar | Firewall tradicional por suscripción | UniFi Cloud Gateway | UniFi + CyberSecure |
|---|---|---|---|
| IDS/IPS, filtrado y firewall por aplicación | Requiere suscripción anual | Incluido | Incluido + firmas premium |
| SD-WAN, Multi-WAN y VPN entre sitios | Según licencia y modelo | Incluido | Incluido |
| Administración remota y multi-sitio | Consola con licencia o cargo adicional | Incluido | Incluido |
| Qué pasa si no renuevas | Pierdes protección; en algunos casos el equipo se apaga | Nada. No hay renovación | Vuelves a la protección incluida |
| Alta disponibilidad de gateway | Licencia HA adicional (común) | Shadow Mode incluido con segundo equipo | Una suscripción cubre ambos |
| Soporte y garantía en México | Depende del distribuidor | GoldTech MX + proveedor mexicano | GoldTech MX + proveedor mexicano |
La columna de firewalls por suscripción resume el modelo comercial más común de las marcas del sector; cada fabricante tiene excepciones por modelo y contrato. Revisa tu contrato actual antes de decidir.
Sin correo, sin formulario. Al final, si quieres, mandas el resultado a nuestro equipo con un clic.
Cubre hasta ~1,000 clientes y 3.5 Gbps de inspección. Suficiente para una sede con crecimiento.
Todos los gateways que entregamos llevan SSD de 512 GB para logs y registros ampliados. Los precios son estimados (~), en pesos, calculados al tipo de cambio del día; la propuesta congela el precio y su vigencia.
Para empresas con equipo de TI que quiere conservar el control de configuración y migración.
Para quien quiere cambiar de firewall sin arriesgar la operación. GoldTech diseña, configura y migra.
Para operación crítica o multisitio: dos gateways en Shadow Mode, CyberSecure y el ecosistema completo.
Hardware y servicios profesionales se detallan por separado en la propuesta. Todos los equipos llevan 3 años de garantía directa contra defectos de fabricación. Los estimados corresponden al modelo de entrada (Dream Machine Pro) con el despliegue base de ~$9,997 por firewall; la profundidad real (VLAN, VPN, servicios publicados, sitios) se define con un diagnóstico inicial sin cargo antes de cotizar. En "Solo el equipo" el envío no está incluido y se cotiza según destino; en los despliegues no se incluyen viáticos fuera de la zona urbana de León, Gto. Todo se cotiza según el alcance.
Cinco modelos cubren desde una sede hasta corporativo. Todos incluyen IDS/IPS, SD-WAN, VPN, Multi-WAN, routing dinámico y Shadow Mode.
MiPyME
MiPyME · PoE integrado
Mediana empresa
Alta demanda
Enterprise
| Característica | UDM-Pro | UDM-SE | UDM-Pro-Max | UDM-Beast | EFG |
|---|---|---|---|---|---|
| Escala y capacidad | |||||
| Garantía directa GoldTech | 3 años | 3 años | 3 años | 3 años | 3 años |
| Segmento sugerido | MiPyME | MiPyME | Mediana empresa | Mediana / alta demanda | Enterprise |
| Throughput IDS/IPS | 3.5 Gbps | 3.5 Gbps | 5 Gbps | 25 Gbps | 12.5 Gbps |
| Dispositivos UniFi administrados | 100+ | 100+ | 200+ | 750+ | 500+ |
| Usuarios simultáneos | 1,000+ | 1,000+ | 2,000+ | 7,500+ | 5,000+ |
| Cámaras administradas | 24 HD / 14 2K / 8 4K | 24 HD / 14 2K / 8 4K | 50 HD / 25 2K / 15 4K | 100 HD / 60 2K / 40 4K | No aplica |
| Access Hubs administrados | 150 | 150 | 150 | 200 | No aplica |
| Firmas IDS/IPS con CyberSecure (máx.) | 55,000+ | 55,000+ | 55,000+ | 55,000+ | 95,000+ |
| Modo Memory Optimized | 30,000+ | 30,000+ | 30,000+ | 30,000+ | No aplica |
| Conectividad y routing | |||||
| Puertos WAN máximos | 8 | 8 | 8 | 8 | 5 |
| WAN predeterminada | 10G SFP+ + 1GbE RJ45 | 10G SFP+ + 2.5GbE RJ45 | 10G SFP+ + 2.5GbE RJ45 | 25G SFP28 + 10GbE RJ45 | 25G SFP28 + 2.5GbE RJ45 |
| Puertos Ethernet RJ45 | 9 × 1GbE | 8 × 1GbE + 1 × 2.5GbE | 8 × 1GbE + 1 × 2.5GbE | 2 × 1GbE + 8 × 10GbE | 2 × 2.5GbE |
| Interfaces ópticas | 2 × 10G SFP+ | 2 × 10G SFP+ | 2 × 10G SFP+ | 2 × 10G SFP+ + 2 × 25G SFP28 | 2 × 10G SFP+ + 2 × 25G SFP28 |
| SD-WAN, Multi-WAN, BGP + OSPF, Shadow Mode | Sí | Sí | Sí | Sí | Sí |
| Aplicaciones y almacenamiento | |||||
| UniFi Application Suite | Network, Protect, Access, Talk, Connect | Network, Protect, Access, Talk, Connect | Network, Protect, Access, Talk, Connect | Network, Protect, Access, Talk, Connect | Network |
| Almacenamiento NVR | 1 × bahía 3.5" | 1 × bahía 3.5" + SSD 128 GB | 2 × bahías 3.5" + SSD 128 GB | 2 × bahías 3.5" + SSD 128 GB | No aplica |
| SSD 512 GB GoldTech para logs | Incluido | Incluido | Incluido | Incluido | Según arquitectura |
| PoE integrado | No | 180 W | No | No | No |
| CyberSecure | Opcional | Opcional | Opcional | Opcional | CyberSecure Enterprise · ~$19,997/año |
| Hardware y redundancia | |||||
| Procesador | Quad-core ARM Cortex-A57 1.7 GHz | Quad-core ARM Cortex-A57 1.7 GHz | Quad-core ARM Cortex-A57 2.0 GHz | Octa-core ARM v9 2.1 GHz | 18-core ARM v8.2 2.0 GHz |
| Memoria | 4 GB | 4 GB | 8 GB | 16 GB | No publicada |
| Redundancia de gateway | Shadow Mode + DC backup | Shadow Mode + DC backup | Shadow Mode + DC backup | Shadow Mode + DC backup | Shadow Mode + 2 PSU hot-swap |
| Consumo máximo | 33 W | 50 W sin PoE | 60 W | 100 W | 82 W |
| Formato | Rack 1U | Rack 1U | Rack 1U | Rack 1U | Rack 1U |
Especificaciones publicadas por Ubiquiti. El throughput no define por sí solo el segmento: el EFG prioriza interfaces 25G, alimentación redundante e inspección SSL/TLS. Ficha oficial de Ubiquiti.
Así hacemos una implementación administrada. El equipo anterior sigue conectado hasta que el nuevo está validado.
Revisamos WAN, VLAN, NAT, VPN, reglas, servicios publicados y dependencias de tu firewall actual.
Reglas, grupos y ajustes se planean en nuestro planificador y se aplican en el gateway nuevo sin tocar producción.
Migración en horario que tú defines. Si algo no valida, regresamos al equipo anterior en minutos.
Pruebas de servicios, VPN y salidas; entregamos la documentación técnica del despliegue.
Ajustes de configuración y nuevas reglas relacionadas con la implementación, incluidos.
Después puedes operar la red internamente o contratar una póliza mensual para cambios, diagnóstico y optimización continua.
Una sede con 2 WAN y 5 VLAN se migra en una semana. Multisitio con VPN y servicios publicados se calendariza por sitio. Lo definimos en la propuesta.
Desarrollamos un planificador de reglas de firewall, grupos y ajustes para que una migración o una configuración nueva no dependa de la memoria de nadie. Se llena en el levantamiento, se revisa contigo y se aplica en la ventana de corte.
Dos gateways del mismo modelo sincronizan configuración y estado. Si el primario falla, el secundario toma la operación vía VRRP.
La protección incluida (firewall, IDS/IPS, filtrado, VPN, SD-WAN) funciona sin contratar nada. CyberSecure agrega inteligencia premium de Proofpoint y Cloudflare para entornos expuestos, datos sensibles o infraestructura crítica.
Lo recomendamos en bancos, salud, retail con datos de tarjeta y multisitio con VPN abierta a internet.
| Modelo | Firmas máx. | Memory Optimized | Suscripción anual |
|---|---|---|---|
| EFG / UXG-Enterprise | 95,000+ | No aplica | CyberSecure Enterprise · ~$19,997 |
| UDM-Pro-Max / UDM-SE / UDM-Pro | 55,000+ | 30,000+ | CyberSecure · ~$4,997 |
MXN + IVA por sitio y año. Una suscripción cubre también el gateway secundario en Shadow Mode.
Abre cualquiera para ver qué resuelve en tu operación.
Analiza el tráfico contra firmas de amenazas conocidas y bloquea actividad sospechosa desde el gateway. CyberSecure amplía las firmas.
Separa administración, usuarios, invitados, IoT y cámaras con políticas entre zonas. Base para cumplir auditorías.
Reglas por aplicación y categoría, no solo por puerto. Limita streaming, P2P o redes sociales por grupo de usuarios.
Conecta sucursales con túneles automáticos entre gateways UniFi sin configurar VPN manualmente en cada sitio.
Alta disponibilidad de gateway con un segundo equipo del mismo modelo. Failover automático sin licencia HA.
WireGuard, OpenVPN, L2TP y site-to-site. Acceso remoto para tu equipo y enlaces entre sedes o con proveedores.
Routing dinámico para integrarte con carriers, MPLS o data centers sin rutas estáticas por todos lados.
Balanceo y failover entre proveedores de internet con monitoreo de latencia y pérdida por enlace.
Historial de calidad por proveedor. Evidencia para reclamar al carrier cuando "el internet está lento".
Quién consume qué, hacia dónde y cuándo. Visibilidad por cliente, aplicación y destino en tiempo real.
Bloquea dominios, categorías, publicidad y tráfico hacia o desde países completos.
Alertas de caídas, intentos de intrusión o cambios enviadas a correo, Slack, Teams o tu sistema de tickets.
Consola UniFi y Site Manager para operar todas las sedes desde un solo lugar, sin licencia de administración en la nube.
VPN de un clic para usuarios desde la app UniFi, con identidades y accesos administrados centralmente.
Prioriza voz, video y ERP; limita ancho de banda por red, cliente o aplicación con Smart Queues.
Cámaras, control de acceso y telefonía corren en el mismo gateway (según modelo), sin servidores ni licencias por dispositivo.
GoldTech MX es una empresa de ciberseguridad e infraestructura con sede en León, Guanajuato. No revendemos cajas: diseñamos, implementamos, documentamos y respondemos. Estas son las ventajas concretas de hacerlo con nosotros.
UniFi Full Stack Professional: gateways, switching, WiFi, Protect, Access e Identity. Diseñamos la red completa, no solo el firewall, y eso evita configuraciones que chocan entre sí.
Contra defectos de fabricación en cada gateway que entregamos. El trámite es con GoldTech MX, sin intermediarios ni tickets con el fabricante en otro idioma.
Proveedor mexicano para disponibilidad y escalamiento de soporte especializado. Envío nacional desde León, Guanajuato; presencia física en el Bajío para cortes y visitas.
Gateway, switching, WiFi, cámaras, control de acceso e identidad en el mismo proyecto y con el mismo responsable. Cuando algo falla, no hay tres proveedores culpándose entre sí.
Reglas planeadas en nuestro planificador antes del corte, configuración en paralelo, ventana acordada y rollback. Tu red anterior sigue conectada hasta que la nueva está validada.
90 días de ajustes tras la implementación. Luego, pólizas por unidad de gestión con tiempos de respuesta comprometidos: de 2 a 12 horas hábiles según el nivel.
Con los datos de la calculadora o del quiz te respondemos con propuesta y ahorro a 3 y 5 años. Diagnóstico inicial sin cargo para dimensionar el alcance real.
Segmentación, hardening, IDS/IPS y políticas de acceso los configura gente que trabaja en seguridad todos los días, no un instalador de redes que "también hace firewalls".
Pólizas mensuales por unidad de gestión: cada gateway o servidor que administramos. Dispositivos personales, invitados y equipos fuera de la red de negocio no cuentan.
Soporte reactivo para infraestructuras estables que necesitan ayuda puntual.
Mantenimiento proactivo. El estándar para que la red funcione sin interrupciones.
Socio de continuidad: respuesta crítica, ciberseguridad avanzada y dirección tecnológica.
Al añadir gateways o servidores a la infraestructura se suman a la póliza bajo el mismo nivel. El pago anual (10 meses por 12 de servicio) es el descuento máximo. Las horas de proyectos del nivel Estratégico se facturan aparte con la tarifa preferencial del contrato.
No. Ubiquiti indica que sus Cloud Gateways incluyen administración remota, SD-WAN y funciones avanzadas de seguridad sin una licencia recurrente para desbloquearlas. CyberSecure es una suscripción premium opcional.
El hardware se cotiza en dólares y el tipo de cambio se mueve a diario. El estimado (~) te sirve para dimensionar; la propuesta comercial congela el precio en pesos y su vigencia.
Sí. Te entregamos el equipo con SSD de 512 GB, una sesión remota de capacitación de hasta 1 hora y acceso a videotutoriales (algunos en inglés). Soporte, consultoría y pólizas pueden contratarse después si las necesitas.
El gateway nuevo se configura en paralelo y el corte se hace en una ventana que tú defines, con plan de rollback al equipo anterior. La implementación administrada incluye 90 días de soporte para ajustes.
En la mayoría de los casos sí. Revisamos interfaces WAN, VLAN, NAT, VPN, reglas y servicios publicados. Si más adelante quieres unificar switching, WiFi, cámaras o acceso en UniFi, lo cotizamos como fase siguiente.
Sí, un segundo gateway compatible del mismo modelo. Una suscripción CyberSecure por sitio cubre también el secundario. Para redundancia real revisamos también WAN, switching y energía.
Puedes administrar la red internamente o contratar una póliza mensual por unidad de gestión (cada gateway o servidor). Hay tres niveles según el tiempo de respuesta y la cobertura, y pagando el año completo cubres 12 meses con 10.
Además de la documentación técnica del despliegue, las reglas de firewall, grupos y ajustes quedan en nuestro planificador con acceso protegido por contraseña. Ahí queda el registro de todo lo aplicado, y los cambios posteriores se registran en el mismo lugar.
3 años de garantía directa con GoldTech MX contra defectos de fabricación, en todos los gateways que entregamos. El trámite es con nosotros, no con el fabricante ni con un distribuidor.
La inversión estimada del despliegue base de un firewall es de ~$9,997 MXN + IVA y varía con la profundidad del proyecto. Antes de cotizar hacemos un diagnóstico inicial sin cargo para definir el alcance real. No incluye viáticos fuera de la zona urbana de León, Gto.; se cotizan según el alcance.
En el paquete "Solo el equipo" el envío se cotiza aparte según destino. En los despliegues, la entrega en la zona urbana de León, Gto. va incluida; fuera de ella se cotizan viáticos según el alcance.
Elige el camino que va con tu rol. Los dos llegan al mismo equipo; cambia lo que te preguntamos.
Quiero specs, modelo, arquitectura y precio del equipo. Mi equipo probablemente implementa.
Quiero saber cuál es la inversión, cuánto ahorro, cuánto tarda y quién se hace responsable.