Portal cautivo WiFi · API-first · LDAP/AD · Google Reviews

Conecta a tus clientes.
Protege tu negocio.
Multiplica tus reseñas.

Da WiFi a tus clientes sin poner en riesgo tu TPV, tus cámaras ni tu red interna. Cada conexión puede convertirse en una reseña de Google. Sin cuotas abusivas, sin hardware obligatorio, en marcha en menos de 30 minutos.

10€ /mes + IVA
30 días gratis sin tarjeta
🚀 Empieza gratis 30 días Ver funcionalidades →
192.168.2.1:8080 — WiFi Invitados
★ ★ ★ ★ ★
WiFi para nuestros clientes
Para acceder, valora nuestra experiencia en Google. Solo un minuto.
1Pulsa y deja tu valoración en Google
2Vuelve a esta página
3Pulsa el botón de acceso
Acceso caduca en 24h
⚡ Powered by CerberusPortal
✅ 47 conexiones hoy
🔒 Red empresarial protegida

Funciona en cualquier entorno de red

🏨 Hoteles ☕ Cafeterías 🏋️ Gimnasios 🏢 Oficinas corporativas 🏥 Clínicas 🍽️ Restaurantes � Colegios � Centros comerciales 💼 Coworkings ✈️ Aeropuertos

Funcionalidades

Portal cautivo, SD-WAN y publicación
web — todo en uno

CerberusPortal se instala en tu hardware local (Raspberry Pi u otro dispositivo Linux) y te da control total sobre tu red: portal WiFi para invitados, malla VPN WireGuard entre sedes y publicación de servicios sin IP pública.

🌐
SD-WAN — Malla VPN WireGuard
Conecta todas tus sedes en una red privada cifrada automáticamente. CerberusPortal distribuye las claves públicas y gestiona la topología. El tráfico es 100% P2P sin pasar por nuestros servidores.
🔗
Publicación web sin IP pública
Expón servicios de tu red local (webs, APIs, cámaras, NAS) con una URL pública en cerberusportal.com o tu propio dominio. Sin abrir puertos, sin IP fija contratada. Tunnel inverso con proxy transparente.
🔀
Multi-WAN con failover automático
Gestiona varias conexiones WAN simultáneamente (fibra + 4G, por ejemplo). Failover automático con health-check configurable. Balanceo de carga y prioridades desde el panel de administración.
🛤️
Routing dinámico BGP / OSPF
Integración con FRRouting para redes empresariales complejas. Configura sesiones BGP con proveedores o entre sedes, y áreas OSPF, directamente desde la interfaz web. Sin editar ficheros de configuración.
🛡️
Aislamiento de red invitados
Separa completamente la red WiFi de clientes de tu red interna. Firewall por iptables con reglas granulares y bloqueo de CIDRs privados. Sin riesgo para tus sistemas.
🔐
4 modos de autenticación
Google Review libre, código temporal de un uso, aprobación por email con enlace de un clic, y LDAP/Active Directory corporativo. Cambias de modo en segundos desde el panel.
🏢
LDAP / Active Directory
Modo 4 corporativo: los empleados se autentican con sus credenciales de red (usuario@empresa.local). Compatible con Microsoft AD, OpenLDAP, Azure AD y FreeIPA.
🔌
API norte de integración
API REST con Bearer token para que sistemas externos (PMS hotel, app check-in, ERP) creen códigos WiFi programáticamente. Gestión de tokens y log de uso incluidos.
🎨
Portal 100% personalizable
Editor HTML integrado con plantilla por modo. Tu logo, tus colores, tu mensaje. El portal refleja la identidad de tu negocio en cada pantalla.
⭐
Boost de Google Reviews
Solicita valoraciones en Google como condición de acceso WiFi. Convierte cada conexión en una reseña. Función exclusiva de CerberusPortal, ningún incumbente la ofrece.
⏰
Horarios con revocación activa
Define franjas horarias de servicio. Cuando el horario termina, el sistema revoca automáticamente todas las sesiones activas en tiempo real. Nadie se queda conectado fuera de hora.
�
Monitorización del sistema
Panel de métricas en tiempo real: CPU, RAM, disco, tráfico de red por interfaz, procesos activos y load average. Gráficas históricas de las últimas 2 horas.
🌐
Acceso remoto sin VPN
Gestiona desde cualquier lugar via cerberusportal.com. Sin abrir puertos, sin NAT, sin VPN. Relay cifrado propio con soporte WebSocket para máxima compatibilidad.
�
Terminal SSH en el navegador
Shell bash integrado directamente en el panel de admin. Diagnóstico, comandos y gestión del sistema sin necesidad de cliente SSH externo.
📝
Logs y trazabilidad legal
Registro completo de cada acceso: IP, nombre, modo, timestamp. Log de uso de la API. Cumple con requisitos legales de registro de redes WiFi públicas.
📱
Whitelist y firewall granular
Dispositivos con acceso permanente (staff, IoT). Bloqueo de CIDRs privados configurables. Reglas por IP, subred o rango. Todo desde el panel, sin tocar iptables manualmente.

Conectividad avanzada

SD-WAN y túneles:
conecta todo, publica todo

Con CerberusPortal conviertes cualquier equipo Linux en un nodo de red empresarial. Crea mallas VPN entre sedes, publica servicios internos en internet y gestiona múltiples WANs — desde una sola plataforma y sin hardware propietario.

🌐
Malla WireGuard automática
Tráfico P2P cifrado entre sedes. Sin servidores intermedios. CerberusPortal solo intercambia claves públicas.
🔗
Túneles inversos sin IP pública
Publica webs, APIs, cámaras o cualquier servicio TCP en internet con una URL pública. Sin abrir puertos ni contratar IP fija.
🔀
Multi-WAN con failover
Combina fibra, cable y 4G. Conmutación automática en <10 segundos ante caída de enlace. Sin interrupción de servicio.
🛤️
BGP / OSPF con FRRouting
Para entornos enterprise. Sesiones BGP con ISPs o entre sedes y áreas OSPF configurables desde la UI. Sin tocar la línea de comandos.
🚀 Empezar gratis 30 días →
Panel SD-WAN — Topología en tiempo real
HUB S1 S2 S3 S4
SEDES ACTIVAS
4
TÚNELES ONLINE
7
LATENCIA P2P
3ms
UPTIME
99.9%

Seguridad de red

¿Por qué separar la red
de invitados es crítico?

Una red WiFi sin control es una puerta abierta a tu negocio. Sin segmentación, cualquier visitante conectado puede intentar acceder a tus impresoras, cámaras, TPV, servidores internos o datos de clientes.

🔥
Firewall iptables automático
Bloquea el acceso de invitados a toda la red interna (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16). Solo permite salida a internet tras autenticarse.
⏱️
Acceso temporal con expiración
Cada autorización caduca automáticamente (por defecto 24h). Nunca hay accesos huérfanos. Puedes revocar cualquier dispositivo desde el panel.
🚫
Bloqueo de CIDRs privados
Configura rangos de IPs bloqueados granularmente. Impide que los invitados alcancen segmentos sensibles de tu red corporativa.
📋
Trazabilidad legal de accesos
Registro completo de quién, cuándo y cómo se conectó. Necesario para cumplir con la normativa de redes WiFi públicas.
⚙️
Config
📶
WiFi
👥
Clientes
📋
Logs
🔑
Códigos
🔌
API
🏢
LDAP
🔥
Firewall
📊
Sistema
🌐
Remoto
📊 Clientes activos ahora
12
Conectados
↑ 47
Hoy
IPModoExpiraactivo
192.168.2.15Modo 121:40✓
192.168.2.22Modo 222:15✓
192.168.2.31Modo 123:00✓
192.168.2.44Modo 3—revocado

Cómo funciona

En funcionamiento en menos
de 30 minutos

Sin conocimientos técnicos avanzados. Script de instalación automático incluido.

1
Instala en tu hardware
Raspberry Pi 3/4 o cualquier dispositivo Linux con 2 interfaces de red. Ejecuta nuestro script de instalación.
2
Configura tu portal
Accede al panel web en el puerto 9999. Personaliza el portal con tu logo y elige el modo de autenticación.
3
Conecta clientes
Los visitantes se conectan a tu SSID de invitados, ven tu portal personalizado y se autentican.
4
Gestiona remotamente
Desde cerberusportal.com accede a tu panel de admin desde cualquier dispositivo, en cualquier lugar.

Capturas reales

Así se ve CerberusPortal

192.168.2.1:8080 — WiFi Invitados
Portal captivo — vista del cliente
★ ★ ★ ★ ★
WiFi para nuestros clientes
Para acceder gratis, valora nuestra experiencia en Google.
Cómo acceder
1 Pulsa y deja tu valoración en Google
2 Vuelve a esta página cuando termines
3 Pulsa el botón de acceso
Valorar en Google →
Acceso caduca en 24h · Powered by
⚡ CerberusPortal
192.168.2.1:9999 — Panel Admin
Panel de administración
CERBERUS
PORTAL
⚙️ Config
📶 WiFi
🎨 Plantillas
👥 Clientes
📋 Logs
🔑 Códigos
📊 Tráfico
🔥 Firewall
🌐 Remoto
📊 Dashboard — Clientes activos
14
Conectados
52
Hoy
3
Pendientes
IP
Modo
Expira
Estado
.15
Libre
21:40
activo
.22
Código
22:15
activo
.31
Email
23:00
activo

Integración empresarial

Diseñado para integrarse
con tus sistemas corporativos

Conecta CerberusPortal con tu PMS de hotel, directorio corporativo, ERP o cualquier sistema externo mediante API o autenticación nativa.

🔌

API Norte de Integración

Cualquier sistema externo puede crear códigos WiFi via API REST. Hotel PMS, app de check-in, sistema de reservas... una llamada HTTP con Bearer token y el huésped tiene su código al instante.

POST /api/v1/{device_id}/codes
Authorization: Bearer <api_token>
{"duration_hours": 4, "note": "Room 101"}

→ {"code":"AB3K7X","expires_at":"..."}
Hotel PMS App check-in ERP / CRM Qualitex · Opera · Beds24
📋 Cada llamada queda registrada en el log de uso de API con token, IP, hora y resultado.
🏢

LDAP / Active Directory (Modo 4)

Empleados y huéspedes corporativos se autentican con sus credenciales de red existentes. Sin contraseñas adicionales, sin gestión extra.

Microsoft AD Azure AD OpenLDAP FreeIPA
⏰

Revocación automática de sesiones

Cuando el horario de servicio termina, todas las sesiones activas se revocan en tiempo real (ipset flush + conntrack). Nadie navega fuera de hora, sin intervención manual.

Acceso remoto

Gestiona desde cualquier lugar
con Remote-Connect de CerberusPortal

Sin VPN, sin abrir puertos, sin configurar NAT. Tu portal admin siempre accesible a través de nuestro relay seguro.

1
Regístrate en cerberusportal.com
Crea tu cuenta y obtén automáticamente tu Device ID único (ej: CP-A1B2-3C4D).
2
Configura el relay en tu admin local
En el panel admin (puerto 9999), entra en "Acceso Remoto", introduce tu Device ID y establece una contraseña de relay.
3
Activa y conecta
Tu dispositivo se conecta automáticamente al relay de CerberusPortal. El indicador se pone en verde.
4
Accede desde cualquier lugar
Ve a cerberusportal.com/remote-connect, introduce tu Device ID y contraseña relay, y entras directamente a tu panel.
cerberusportal.com/remote-connect
CerberusPortal
Acceso remoto seguro
Device ID
CP-A1B2-3C4D
Contraseña relay
••••••••••
🔐 Conectar a mi portal
Conexión cifrada · Sin abrir puertos
🔒 Sin VPN 🚫 Sin abrir puertos 🔄 Relay cifrado

Precios transparentes

Sin sorpresas, sin letra pequeña

Todo incluido, a un precio justo para cualquier PYME.

Prueba gratuita
€0
30 días gratis
Sin tarjeta de crédito
  • Portal cautivo funcional
  • 1 ubicación / 1 dispositivo
  • Modo libre (Google Reviews)
  • Panel de administración
  • Acceso remoto incluido
  • Soporte prioritario
  • SLA garantizado
⭐ Más popular
Mensual
€10
/mes por dispositivo
+ IVA · Cancela cuando quieras
  • Todo lo de la prueba gratuita
  • Todos los modos de autenticación
  • Personalización completa HTML
  • Terminal SSH integrado
  • Logs exportables CSV
  • Acceso remoto relay premium
  • Soporte por email (48h)
Multi-sitio
€10
+ 8€
c/adicional
/mes · primera instalación
+ IVA · Ej: 3 locales = 26€/mes
  • Todo lo del plan Mensual
  • +8€/mes por cada local extra
  • Gestión multi-ubicación
  • Dashboard centralizado
  • Facturación unificada
  • Soporte prioritario (24h)
  • Onboarding asistido

💡 ¿Necesitas instalación? Te ayudamos. Contáctanos

Comparativa

CerberusPortal vs. los grandes del sector

Aruba, Meraki, Extreme, Huawei: coste 30–100× mayor, hardware propietario obligatorio, sin Google Reviews, sin API PMS nativa.

Característica 🐺 CerberusPortal Aruba (HPE) Cisco Meraki Extreme Networks UniFi
Precio / mes10€ + IVA~300–800€~200–600€~250–700€~30€ + HW Ubiquiti
Hardware propio (tu Raspberry Pi)✓ Cualquier Linux✗ HW Aruba✗ HW Meraki✗ HW Extreme✗ HW Ubiquiti
Acceso remoto sin VPN✓ Relay incluido~ ClearPass Cloud✓ Dashboard Cisco~ Cloud opcional~ UniFi Cloud
LDAP / Active Directory✓ Modo 4 nativo✓ ClearPass~ Plan premium✓ ExtremeControl~ Básico
API integración PMS / sistemas ext.✓ Bearer token REST~ API compleja~ Plan Enterprise~ API REST parcial✗
Google Reviews integrado✓ Exclusivo✗✗✗✗
Terminal SSH en el navegador✓ Integrado✗✗✗✗
Monitorización sistema en tiempo real✓ CPU/RAM/disco~ Parcial✓ Dashboard~ Parcial✓
Revocación automática al fin de horario✓ Watchdog ipset~ Con policy~ Con policy~ Con policy✗
Personalización HTML del portal✓ Editor completo~ Limitada~ Básica~ Limitada~ Básica
Soporte en español · instalación✓ Nativo✗ Partner/inglés✗ Partner/inglés✗ Partner/inglés✗ Comunidad
Propiedad total de los datos✓ 100% en tu HW✗ HPE Cloud✗ Cisco Cloud✗ Extreme Cloud~ Parcial

* Precios orientativos julio 2026. Aruba ClearPass, Cisco Meraki y Extreme Networks son soluciones enterprise con licencias anuales, hardware propietario y contratos de soporte. CerberusPortal corre en cualquier dispositivo Linux (Raspberry Pi 4 desde ~60€).

Testimonios

Lo que dicen nuestros clientes

★★★★★

"Llevábamos años con el WiFi del negocio totalmente abierto. Con CerberusPortal en 2 horas teníamos el portal funcionando, los clientes valoran en Google y la red interna está protegida. La relación calidad-precio es impresionante."

💇
María L.
Centro de estética, Madrid
★★★★★

"Teníamos Meraki antes. Cuando me dijeron el precio de renovación me cayó el alma. CerberusPortal hace lo mismo (en algunos casos más) a 1/15 del precio. El acceso remoto sin VPN es un lujo."

🏢
Carlos M.
IT Manager, gestoría con 4 sedes
★★★★★

"Teníamos Aruba ClearPass. Al renovar el contrato nos cotizaron 14.000€/año. Con CerberusPortal tenemos LDAP, API para nuestro PMS y acceso remoto por 120€/año. La diferencia es obscena."

🏨
Roberto A.
IT Director, cadena hotelera de 6 hoteles

Contacto

¿Listo para proteger tu WiFi?

Cuéntanos tu caso. Te respondemos en menos de 24 horas y, si quieres, te hacemos una demo en remoto.

✅ ¡Mensaje recibido! Te contactaremos en menos de 24 horas.