Tabla de contenido
Publicidad
Sección 3 - Configuración
Los cortafuegos protegen la red del mundo exterior. El router DIR-652 de D-Link ofrece una funcionalidad similar a la de un cortafuegos. La
característica SPI ayuda a evitar ataques cibernéticos. A veces puede que se desee exponer un ordenador al mundo exterior para ciertos tipos de
aplicaciones. Si decide exponer un ordenador, puede activar DMZ. DMZ es la abreviatura en inglés de "Demilitarized Zone" (Zona desmilitarizada).
Esta opción expondrá el ordenador elegido completamente al mundo exterior.
Enable SPI (Activar
SPI ("inspección de paquetes de estado", también conocido como
SPI):
"filtrado dinámico de paquetes") ayuda a evitar ataques por
Internet al realizar el seguimiento de un número mayor de estados
por sesión. Se valida que el tráfico que pasa a través de la sesión
está conforme con el protocolo.
Filtrado de extremos
Seleccione una de las opciones siguientes para los puertos TCP
NAT:
y UDP:
Endpoint Independent (Independiente del extremo): todo
el tráfico de entrada enviado a un puerto abierto se enviará a la
aplicación que abrió el puerto. El puerto se cerrará si está inactivo
durante 5 minutos.
Address Restricted (Dirección restringida): en el tráfico de
entrada, la dirección IP debe coincidir con la conexión de salida.
Address + Port Restriction (Restricción de dirección y puerto):
en el tráfico de entrada, la dirección IP y el puerto deben coincidir
con la conexión de salida.
Enable DMZ Host
Si una aplicación tiene problemas para trabajar por detrás del
(Activar host DMZ):
router, puede exponer un ordenador a Internet y ejecutar la
aplicación en ese ordenador.
Nota: al colocar un ordenador en la DMZ, puede exponer dicho
ordenador a diversos riesgos de seguridad. Sólo se recomienda el uso
de esta opción como último recurso.
Dirección IP:
Especifique la dirección IP del ordenador en la LAN en la que desee
restringir la comunicación de Internet. Si el ordenador obtiene su
dirección IP de forma automática mediante DHCP, asegúrese de
hacer una reserva estática en la página Basic (Opciones básicas)
> DHCP de forma que no cambie la dirección IP del equipo DMZ.
Manual del usuario de D-Link DIR-652
Parámetros del cortafuegos
56
Publicidad
Tabla de contenido
