Configuración de un firewall

Configure un firewall de filtrado de paquetes para impedir el acceso no autorizado.
En primer lugar, como requisito previo, establezca si desea permitir o bloquear la comunicación con otros dispositivos. A continuación, especifique como excepciones las direcciones IP o direcciones MAC de los dispositivos que desea bloquear o permitir.
Configuración del filtrado de direcciones IP
Configuración del filtrado de direcciones MAC
Configuración del filtrado de direcciones IP en la sublínea
Configuración del filtrado de direcciones MAC en la sublínea
IMPORTANTE
El filtrado de direcciones MAC no está disponible cuando el equipo está conectado a una LAN inalámbrica.
Las direcciones de difusión y multidifusión no están restringidas aunque se haya configurado esta opción para bloquear el envío de datos del equipo a otros dispositivos.

Configuración del filtrado de direcciones IP

Configure el filtrado de direcciones IPv4 o el filtrado de direcciones IPv6 en función de su entorno de uso. Además, después de configurar el filtrado de direcciones IP, puede configurar las opciones para excluir de las restricciones el tráfico ICMP entrante y saliente, como los comandos PING.
* Cuando el equipo esté conectado a dos redes diferentes al mismo tiempo, configure el filtrado de direcciones IP para la línea principal, tal y como se describe en esta sección. Para configurar el filtrado de direcciones IP para la sublínea, consulte lo siguiente:
Configuración del filtrado de direcciones IP en la sublínea
 
En esta sección se describe cómo configurar las opciones desde un ordenador mediante la IU remota.
En el panel de control, seleccione [ Configuración] en la pantalla [Inicio] u otra pantalla y, a continuación, seleccione [Preferencias] para configurar las opciones. [Opciones de firewall]
Se necesitan privilegios de Administrador o Administrador de red.
IMPORTANTE
Si configura una dirección IP incorrecta, no podrá acceder a la IU remota. Si esto sucede, utilice el panel de control para volver a establecer la dirección IP.
1
Inicie sesión en la IU remota como administrador. Iniciar la IU remota
2
En la página del portal de la IU remota, haga clic en [Configuración]. Página del portal de la IU remota
3
Haga clic en [Opciones de red].
4
Haga clic en [Filtro saliente] o [Filtro entrante] en el filtro de direcciones IP.
Aparecerá la pantalla de opciones del filtro de direcciones IP.
Para restringir el envío de datos desde el equipo a otros dispositivos, haga clic en [Filtro saliente].
Para restringir la recepción de datos desde otros dispositivos, haga clic en [Filtro entrante].
5
Marque la casilla [Usar filtro].
El filtro de direcciones IP queda habilitado.
6
En [Directiva prefijada], establezca los requisitos previos de filtrado.
Como requisito previo de filtrado, seleccione si desea permitir o bloquear la comunicación con otros dispositivos.
7
Registre las direcciones excluidas.
Puede guardar hasta 16 direcciones excluidas.
1
Haga clic en [Guardar nuevo] para [Direcciones excluidas].
Aparecerá la pantalla para registrar las direcciones excluidas.
2
Especifique las direcciones excluidas.
[Dirección para guardar]
Introduzca las direcciones IP de los dispositivos cuya comunicación desee bloquear o permitir como excepciones al filtro.
También puede especificar un rango de direcciones IP utilizando un guión (-) o la notación de prefijo.
Ejemplo de entrada: Especificación de un rango de direcciones IP
192.168.0.10-192.168.0.20
192.168.0.32/27
fe80::1234/64
[Especificar número de puerto]
Para establecer direcciones excluidas solo para la comunicación que utilice números de puerto específicos al comunicarse con las direcciones IP registradas, marque esta casilla y añada los números de puerto a la lista.
Para añadir un número de puerto a la lista, introdúzcalo en el campo de entrada situado encima de [Agregar] y haga clic en [Agregar].
Puede introducir hasta 50 números de puerto por dirección excluida.
3
Haga clic en [Bien].
La dirección excluida queda registrada y vuelve a aparecer la pantalla para configurar las opciones del filtro de direcciones IP.
8
Haga clic en [Bien].
9
Excluya el tráfico ICMP entrante y saliente de las restricciones, según sea necesario.
Para excluir de las restricciones el tráfico ICMP entrante y saliente, como los comandos PING, haga clic en [Opciones de envío/recepción ICMP] para el filtro de direcciones IP, marque la casilla [Siempre permitir envío/recepción usando ICMP] y haga clic en [Bien].
10
Haga clic en [Aplicar cambios a opciones] [Bien].
Se aplicarán las opciones.
11
Cierre la sesión de la IU remota.
NOTA
Visualización del historial de bloqueos del filtro de direcciones IP
Cuando [Directiva prefijada] está establecido como [Permitir], puede comprobar el registro de las comunicaciones bloqueadas por el filtro de direcciones IP.
Inicie sesión en la IU remota como administrador y haga clic en [Configuración] [Opciones de red] [Registro de direcciones IP bloqueadas].
* Puede consultar las 100 comunicaciones más recientes en el registro.
* Puede hacer clic en [Guardar en formato CSV] en la pantalla [Registro de direcciones IP bloqueadas] para almacenar el registro de comunicaciones en un ordenador como archivo CSV.
Edición de una dirección excluida registrada
Para editar la información registrada, haga clic en la dirección excluida que desee editar en la pantalla de opciones del filtro de direcciones IP.

Configuración del filtrado de direcciones MAC

Cuando el equipo esté conectado a dos redes diferentes al mismo tiempo, configure el filtrado de direcciones MAC para la línea principal, tal y como se describe en esta sección. Para configurar el filtrado de direcciones MAC para la sublínea, consulte lo siguiente:
Configuración del filtrado de direcciones MAC en la sublínea
 
En esta sección se describe cómo configurar las opciones desde un ordenador mediante la IU remota.
En el panel de control, seleccione [ Configuración] en la pantalla [Inicio] u otra pantalla y, a continuación, seleccione [Preferencias] para configurar las opciones. [Filtro de direcciones MAC]
Se necesitan privilegios de Administrador o Administrador de red.
IMPORTANTE
Si configura una dirección MAC incorrecta, no podrá acceder a la IU remota. Si esto sucede, utilice el panel de control para volver a establecer la dirección MAC.
1
Inicie sesión en la IU remota como administrador. Iniciar la IU remota
2
En la página del portal de la IU remota, haga clic en [Configuración]. Página del portal de la IU remota
3
Haga clic en [Opciones de red].
4
Haga clic en [Filtro saliente] o [Filtro entrante] para el filtro de direcciones MAC.
Aparecerá la pantalla de opciones del filtro de direcciones MAC.
Para restringir el envío de datos desde el equipo a otros dispositivos, haga clic en [Filtro saliente].
Para restringir la recepción de datos desde otros dispositivos, haga clic en [Filtro entrante].
5
Marque la casilla [Usar filtro].
El filtro de direcciones MAC queda habilitado.
6
En [Directiva prefijada], establezca los requisitos previos de filtrado.
Como requisito previo de filtrado, seleccione si desea permitir o bloquear la comunicación con otros dispositivos.
7
Añada direcciones excluidas a la lista de [Direcciones excluidas].
Añada las direcciones MAC de los dispositivos cuya comunicación desee bloquear o permitir como excepciones al filtro.
Para añadir una dirección excluida a la lista, introduzca la dirección MAC en el campo de entrada situado encima de [Agregar] y, a continuación, haga clic en [Agregar].
* Introduzca las direcciones MAC sin incluir separadores de guion (-) o dos puntos (:).
Ejemplo de entrada:
123A456B789C
Puede añadir hasta 100 direcciones excluidas.
8
Haga clic en [Bien].
9
Haga clic en [Aplicar cambios a opciones] [Bien].
Se aplicarán las opciones.
10
Cierre la sesión de la IU remota.
NOTA
Edición de una dirección excluida añadida
Seleccione la dirección excluida que desea editar en la lista [Direcciones excluidas], edite la dirección excluida que aparece en el campo de entrada situado encima de [Editar] y, a continuación, haga clic en [Editar].

Configuración del filtrado de direcciones IP en la sublínea

Cuando el equipo esté conectado a dos redes diferentes al mismo tiempo, configure el filtro de direcciones IPv4 en la sublínea.
* Por defecto, el filtro de direcciones IP se establece automáticamente en la sublínea. Configuración predeterminada del cortafuegos de la línea secundaria
 
En esta sección se describe cómo configurar las opciones desde un ordenador mediante la IU remota.
En el panel de control, seleccione [ Configuración] en la pantalla [Inicio] u otra pantalla y, a continuación, seleccione [Preferencias] para configurar las opciones. [Filtro de direcciones IPv4]
Se necesitan privilegios de Administrador o Administrador de red.
1
Inicie sesión en la IU remota como administrador. Iniciar la IU remota
2
En la página del portal de la IU remota, haga clic en [Configuración]. Página del portal de la IU remota
3
Haga clic en [Opciones de red].
4
Haga clic en [Opciones de firewall]  [Filtro de direcciones IPv4] para ver la configuración de la sublínea.
Aparecerá la pantalla de opciones del filtro de direcciones IP en la sublínea.
5
Marque la casilla [Usar filtro].
El filtro de direcciones IP queda habilitado.
Para restringir el envío de datos desde el equipo a otros dispositivos, use un filtro saliente.
Para restringir la recepción de datos desde otros dispositivos, use un filtro entrante.
6
En [Directiva prefijada], establezca los requisitos previos de filtrado.
Como requisito previo de filtrado, seleccione si desea permitir o bloquear la comunicación con otros dispositivos.
7
Registre las direcciones excluidas.
Puede guardar hasta 16 direcciones excluidas.
1
Haga clic en [Guardar nuevo] para [Direcciones excluidas].
Aparecerá la pantalla para registrar las direcciones excluidas.
2
Especifique las direcciones excluidas.
[Dirección para guardar]
Introduzca las direcciones IP de los dispositivos cuya comunicación desee bloquear o permitir como excepciones al filtro.
También puede especificar un rango de direcciones IP utilizando un guión (-) o la notación de prefijo.
Ejemplo de entrada: Cuando especifique un rango de direcciones IP
192.168.0.10-192.168.0.20
192.168.0.32/27
[Especificar número de puerto]
Para establecer direcciones excluidas solo para la comunicación que utilice números de puerto específicos al comunicarse con las direcciones IP registradas, marque esta casilla y añada los números de puerto a la lista.
Para añadir un número de puerto a la lista, introdúzcalo en el campo de entrada situado encima de [Agregar] y haga clic en [Agregar].
Puede introducir hasta 50 números de puerto por dirección excluida.
3
Haga clic en [Bien].
La dirección excluida queda registrada y vuelve a aparecer la pantalla para configurar las opciones del filtro de direcciones IP para la sublínea.
8
Haga clic en [Bien].
9
Haga clic en [Aplicar cambios a opciones] [Bien].
Se aplicarán las opciones.
10
Cierre la sesión de la IU remota.
NOTA
Visualización del historial de bloqueos del filtro de direcciones IP
Cuando [Directiva prefijada] está establecido como [Permitir], puede comprobar el registro de las comunicaciones bloqueadas por el filtro de direcciones IP.
Inicie sesión en la IU remota como administrador y haga clic en [Configuración] [Opciones de red] [Registro de direcciones IP bloqueadas].
* Puede consultar las 100 comunicaciones más recientes en el registro.
* Puede hacer clic en [Guardar en formato CSV] en la pantalla [Registro de direcciones IP bloqueadas] para almacenar el registro de comunicaciones en un ordenador como archivo CSV.
Edición de una dirección excluida registrada
Para editar la información registrada, haga clic en la dirección excluida que desee editar en la pantalla de opciones del filtro de direcciones IP de la sublínea.

Configuración del filtrado de direcciones MAC en la sublínea

En esta sección se describe cómo configurar las opciones desde un ordenador mediante la IU remota.
En el panel de control, seleccione [ Configuración] en la pantalla [Inicio] o en otra pantalla y, a continuación, seleccione [Preferencias] para configurar las opciones. [Filtro de direcciones MAC]
Se necesitan privilegios de Administrador o NetworkAdmin.
1
Inicie sesión en la IU remota como administrador. Iniciar la IU remota
2
En la página del portal de la IU remota, haga clic en [Configuración]. Página del portal de la IU remota
3
Haga clic en [Opciones de red].
4
En la configuración de la sublínea, haga clic en [Opciones de firewall]  [Filtro de direcciones MAC].
Aparecerá la pantalla para configurar el filtro de direcciones MAC en la sublínea.
5
Marque la casilla [Usar filtro].
El filtro de direcciones MAC queda habilitado.
Para restringir el envío de datos desde el equipo a otros dispositivos, configure las opciones del filtro saliente.
Para restringir la recepción de datos desde otros dispositivos, configure las opciones del filtro entrante.
6
En [Directiva prefijada], establezca los requisitos previos de filtrado.
Como requisito previo de filtrado, seleccione si desea permitir o bloquear la comunicación con otros dispositivos.
7
Añada direcciones excluidas a la lista de [Direcciones excluidas].
Añada las direcciones MAC de los dispositivos cuya comunicación desee bloquear o permitir como excepciones al filtro.
Para añadir una dirección excluida a la lista, introduzca la dirección MAC en el campo de entrada situado encima de [Agregar] y, a continuación, haga clic en [Agregar].
* Introduzca las direcciones MAC sin incluir separadores de guion (-) o dos puntos (:).
Ejemplo de entrada:
123A456B789C
Puede añadir hasta 100 direcciones excluidas.
8
Haga clic en [Bien].
9
Haga clic en [Aplicar cambios a opciones] [Bien].
Se aplicarán las opciones.
10
Cierre la sesión de la IU remota.
NOTA
Edición de una dirección excluida añadida
Seleccione la dirección excluida que desea editar en la lista [Direcciones excluidas], edite la dirección excluida que aparece en el campo de entrada situado encima de [Editar] y, a continuación, haga clic en [Editar].
AY35-0HL