Configuración De Los Parámetros Básicos De Firewall - Cisco RV130 Guía De Administración

Configuración del firewall
Configuración de los parámetros básicos de firewall
Configuración de los parámetros básicos de firewall
PASO 1
PASO 2
Guide de administracion del router VPN inalambrico multifuncion Cisco RV130/RV130W
Las reglas (WAN a LAN/DMZ) entrantes restringen el acceso al tráfico que ingresa
en la red, de modo que permiten, de manera selectiva, que solo determinados
usuarios externos accedan a los recursos locales específicos. De forma
predeterminada, se bloquea todo acceso desde la red WAN no segura a la red
LAN segura, excepto en respuesta a solicitudes desde LAN o DMZ. Para permitir
que los dispositivos externos accedan a servicios en la LAN segura, debe crear
una regla de firewall para cada servicio.
Si desea permitir el tráfico entrante, debe dar a conocer al público la dirección IP
del puerto WAN del router. Esto se denomina "exposición de su host". Cómo dar a
conocer su dirección depende de cómo están configurados los puertos WAN;
para el dispositivo, puede utilizar la dirección IP si se asigna una dirección estática
al puerto WAN o un nombre DDNS (DNS dinámico) si su dirección WAN es
dinámica.
Las reglas (LAN/DMZ a WAN) salientes restringen el acceso al tráfico que sale de
la red, de modo que permiten, de manera selectiva, que solo determinados
usuarios locales accedan a los recursos externos específicos. La regla saliente
predeterminada permite el acceso de la zona segura (LAN) a la red DMZ pública o
WAN no segura. Para bloquear el acceso de los hosts en la LAN segura a servicios
del exterior (WAN no segura), debe crear una regla de firewall para cada servicio.
Para configurar los parámetros básicos de firewall:
Elija Firewall > Configuración básica.
Configure los siguientes parámetros de firewall:
Protección de
suplantación de
direcciones IP
Protección contra DoS
Bloquear solicitud WAN
Para proteger la red de la suplantación de
direcciones IP, marque la casilla de verificación
Habilitar.
Active Habilitar para habilitar la protección de
denegación de servicio.
Bloquea las solicitudes de ping al dispositivo
desde WAN.
5
89