NetVallum frente a pfManager: la diferencia está en cómo se conecta
pfManager (pfmngr.com) es un gestor centralizado de pfSense más reciente: supervisión, despliegue de políticas, tareas programadas y copias de configuración desde un único panel. La mayor diferencia entre él y NetVallum es arquitectónica — cómo se conecta cada plataforma a sus firewalls.
pfManager puede conectarse mediante claves API o credenciales SSH, y ofrece un terminal SSH basado en navegador hacia cada firewall. Eso es potente, pero significa que la plataforma puede retener credenciales a nivel de shell de toda su flota. NetVallum deliberadamente nunca usa SSH: cada firewall se alcanza únicamente mediante una clave REST API dedicada y de mínimo privilegio, bloqueada a la dirección IP del controlador y cifrada en reposo — una superficie de ataque menor, sin credenciales de shell que robar.
En qué destaca pfManager
- Un panel limpio y moderno con despliegue masivo de políticas y programación flexible.
- Copias de configuración automatizadas con restauración de un clic.
- Auditoría de seguridad e informes de cumplimiento en todos los firewalls.
En qué se diferencia NetVallum
| pfManager | NetVallum | |
|---|---|---|
| Conexión a los firewalls | Clave API o credenciales SSH (terminal SSH en el navegador) | Solo clave REST API dedicada — nunca SSH |
| Modelo de acceso | Puede retener credenciales de shell por firewall | Clave de mínimo privilegio, bloqueada a la IP del controlador, cifrada en reposo |
| Supervisión y alertas de pfSense | ✓ | ✓ |
| Despliegue de políticas, masivo y programado | ✓ | ✓ |
| Copias de configuración + restauración de un clic | ✓ | ✓ Cifradas, a prueba de manipulaciones + caché sin conexión |
| Auditoría de seguridad / informes de cumplimiento | ✓ | Informes de estado, disponibilidad/SLA y Shield |
| Actualizaciones de firmware remotas (incl. programadas) | No documentado | ✓ |
| Orquestación de VPN (asistente + topología) | No documentado | ✓ |
| Gestión de entornos de arranque | No documentado | ✓ |
| Protección colectiva frente a amenazas (NetVallum Shield) | — | ✓ |
| TLS gestionado (Let's Encrypt de confianza para navegadores) | — | ✓ |
| Marca blanca multiinquilino (distribuidor / partner / cliente) | No documentado | ✓ |
| Onboarding sin intervención / sin contacto (seed-token) | — | ✓ |
| Europeo por diseño, alojado en la UE | — | ✓ |
Comparación basada en las capacidades de pfManager documentadas públicamente, verificada en agosto de 2026. pfManager es un producto reciente, por lo que algunos elementos se marcan como “no documentado” en lugar de ausente. Solo enumeramos diferencias que podemos verificar — y nunca comparamos por precio.
La versión breve
pfManager es un gestor de pfSense prometedor y moderno. Si le parece bien dar a una plataforma acceso SSH a su flota, cubre bien lo básico. NetVallum está creado para MSP que quieren lo contrario del acceso al shell: una arquitectura bloqueada y solo API, además de gestión profunda, protección colectiva frente a amenazas y un modelo multiinquilino de marca blanca — todo europeo y alojado en la UE.