Asterisk o FreePBX: no son alternativas equivalentes
Asterisk es el motor de telefonía que procesa llamadas, protocolos y dialplan. FreePBX es la interfaz web que administra una instalación basada en Asterisk. Muchas empresas usan ambos: Asterisk como base y FreePBX para simplificar la configuración diaria.
| Elemento | Asterisk | FreePBX |
|---|---|---|
| Función principal | Motor de comunicaciones y telefonía IP | Panel web para administrar Asterisk |
| Perfil habitual | Ingeniería y desarrollos avanzados | Administración guiada y modular |
| Personalización | Máxima flexibilidad mediante configuración y desarrollo | Configuración mediante GUI y módulos compatibles |
Asterisk es uno de los motores de telefonía IP de código abierto más extendidos, pero su configuración por línea de comandos resulta poco accesible para quien no tiene perfil técnico especializado. FreePBX nació precisamente para resolver esto: es la interfaz de administración web más extendida para gestionar Asterisk sin tener que tocar sus ficheros de configuración directamente.
Qué es FreePBX exactamente
FreePBX no sustituye a Asterisk — se instala sobre él y actúa como una capa de administración gráfica. A través de un panel web, permite configurar extensiones, troncales SIP, IVR, colas de llamadas, grabación y decenas de funciones adicionales sin necesidad de editar manualmente los ficheros de configuración de Asterisk.
Su modelo se basa en un núcleo abierto y gratuito, más un ecosistema de módulos comerciales opcionales que añaden funciones avanzadas (informes detallados, ciertos tipos de integración, backups automatizados en la nube, etc.).
Qué ha cambiado en las versiones recientes
FreePBX ha evolucionado de forma constante. FreePBX 17 adopta Debian 12 y soporta generaciones recientes de Asterisk, por lo que una instalación antigua no debe actualizarse sin revisar previamente compatibilidad, módulos y dialplan:
- Actualización del núcleo de Asterisk soportado, alineándose con las versiones LTS (soporte a largo plazo) más recientes del proyecto Asterisk.
- Mejoras en el motor PJSIP, el stack SIP recomendado actualmente frente al módulo
chan_sip, ya obsoleto y sin desarrollo activo. - Refuerzo de los mecanismos de autenticación y control de acceso en el propio panel de administración, en respuesta al aumento de ataques automatizados contra centralitas expuestas a internet.
- Sistema de módulos y actualizaciones más ágil, que facilita mantener el sistema al día sin reinstalaciones completas.
Si tu instalación de FreePBX lleva varios años sin actualizar, es muy probable que esté corriendo sobre una versión de Asterisk y de PJSIP/chan_sip ya fuera de soporte, lo cual tiene implicaciones directas de seguridad.
Seguridad: el punto que no se puede posponer
Las centralitas basadas en Asterisk/FreePBX son un objetivo habitual de ataques automatizados, principalmente orientados a:
- Fraude telefónico (toll fraud): intentos de acceso no autorizado para realizar llamadas salientes de pago (internacionales o a números de tarificación especial) a costa de la empresa atacada.
- Fuerza bruta contra extensiones SIP mal protegidas, buscando credenciales débiles.
- Explotación de vulnerabilidades conocidas en versiones desactualizadas del propio FreePBX o de módulos de terceros sin mantenimiento.
Medidas mínimas imprescindibles en cualquier instalación FreePBX en 2026:
- Mantener FreePBX y Asterisk actualizados a las versiones con soporte activo — no solo por funcionalidad, sino porque las actualizaciones incluyen parches de seguridad.
- Restringir el acceso al panel de administración por IP siempre que sea posible, o al menos protegerlo detrás de VPN.
- Forzar contraseñas robustas en todas las extensiones SIP y desactivar cuentas de extensión no utilizadas.
- Configurar fail2ban (o equivalente) para bloquear automáticamente IPs con intentos repetidos de acceso fallido.
- Limitar el rango de destinos permitidos en las troncales salientes, especialmente hacia numeración internacional de alto riesgo, si la operativa de la empresa no lo requiere.
- Revisar logs de llamadas periódicamente en busca de patrones anómalos (picos de llamadas salientes fuera de horario, destinos inusuales).
FreePBX gestionado vs. autogestionado
Aquí es donde muchas empresas se plantean la pregunta clave: ¿mantener FreePBX en un servidor propio y gestionarlo internamente, o contratarlo a un proveedor que se encargue del mantenimiento?
Autogestionado tiene sentido cuando la empresa cuenta con perfil técnico interno capacitado para aplicar actualizaciones de seguridad de forma regular y monitorizar la instalación activamente.
Gestionado por un proveedor traslada esa responsabilidad —parches de seguridad, monitorización, backups, resolución de incidencias— a un tercero especializado, lo cual reduce el riesgo para empresas sin equipo técnico dedicado a telefonía.
Preguntas frecuentes
¿FreePBX es gratis?
El núcleo de FreePBX es de código abierto y gratuito. Algunos módulos adicionales (ciertos informes avanzados, ciertas integraciones) son de pago, gestionados a través del ecosistema comercial de Sangoma, la empresa que mantiene el proyecto.
¿Puedo actualizar FreePBX sin perder mi configuración actual?
Depende de la versión de origen. Para migrar a FreePBX 17, el proyecto oficial indica una instalación nueva y transferencia mediante copia de seguridad y restauración, no una actualización directa. Antes de empezar hay que comprobar módulos, personalizaciones y disponer de un plan de reversión probado.
¿Qué pasa si mi FreePBX lleva años sin actualizarse?
Es un riesgo de seguridad real, no solo una cuestión de funcionalidades perdidas. Cuanto más desactualizado esté, mayor la superficie de vulnerabilidades conocidas y explotables.
¿FreePBX y Asterisk son lo mismo?
No. Asterisk es el motor de telefonía; FreePBX es la interfaz de administración que se instala sobre él. Se puede usar Asterisk sin FreePBX (configurando todo por línea de comandos), pero no al revés.
¿Cuál es la diferencia entre FreeSWITCH y Asterisk?
Ambos son motores de comunicaciones de código abierto, pero son proyectos distintos. Asterisk cuenta con un ecosistema muy extendido para centralitas y puede administrarse con FreePBX; FreeSWITCH se orienta especialmente a arquitecturas modulares y escenarios de comunicaciones en tiempo real de alta concurrencia. La elección depende de la arquitectura, las integraciones y la capacidad técnica del equipo.
En Más IP trabajamos con infraestructura Asterisk/FreePBX gestionada, incluyendo actualizaciones de seguridad, monitorización y soporte técnico propio en español. Si tu instalación actual lleva tiempo sin revisarse, solicita una demo gratuita y hacemos una auditoría inicial de seguridad y configuración.
FreePBX y la numeración 400 en llamadas comerciales
Si la instalación realiza llamadas comerciales salientes en España, conviene revisar la adaptación a la numeración 400 y la configuración de rutas salientes. El SIP Trunk, el CLI presentado y la separación de campañas deben validarse antes del cambio regulatorio. Consulta nuestra guía de SIP Trunk y numeración 400.
Para instalaciones antiguas, revisa también la información oficial de FreePBX 17 antes de planificar la migración.
Actualiza FreePBX sin poner en riesgo tus llamadas
Revisamos versión, seguridad, módulos, copias de seguridad y plan de migración.
Solicitar una auditoría inicial
Artículos relacionados
¿Cuándo sigue teniendo sentido Asterisk/FreePBX en 2026?
Asterisk y FreePBX siguen siendo relevantes en 2026 en casos de uso específicos:
Tiene sentido mantener Asterisk/FreePBX cuando:
- Tienes un equipo técnico que lo administra y conoce
- Tienes integraciones muy específicas con sistemas propietarios que serían difíciles de migrar
- Operas en entornos con restricciones de conectividad (plantas industriales, zonas sin cobertura estable)
Tiene sentido migrar a cloud cuando:
- Pagas soporte externo para mantener el servidor
- Tienes dificultades para escalar (añadir sedes, usuarios)
- Quieres integraciones nativas con Salesforce, HubSpot, Dynamics sin desarrollo custom
- Quieres IA (transcripción, análisis de sentimiento, agente de voz) sin proyectos de integración complejos
→ Comparativa Issabel vs Asterisk
Sobre la numeración 400:
Si tu empresa hace llamadas comerciales salientes con Asterisk o FreePBX, necesitarás configurar el CLI con numeración 400 desde octubre 2026. Esto se hace a nivel de dial plan en el SIP Trunk que conecta con el operador.
Siguiente paso
¿Tienes Asterisk o FreePBX y estás evaluando opciones? Más IP ha migrado instalaciones on-premise a cloud sin interrupción de servicio.
