Configuración De Los Parámetros Básicos De Firewall - Cisco RV215W Guía De Administración

Configuración del firewall
Configuración de los parámetros básicos de firewall
Configuración de los parámetros básicos de firewall
PASO 1
Guía de administración de Cisco RV215W Wireless-N VPN Firewall
• Las reglas para permitir o bloquear el tráfico de Internet entrante y saliente
para los servicios especificados en las programaciones especificadas.
• Las direcciones MAC de los dispositivos cuyo acceso entrante a la red el
router debe bloquear.
• El puerto activa esa señal para que el router permita o bloquee el acceso a
determinados servicios definidos por el número de puerto.
• Los informes y las alertas que desea que el router le envíe.
Por ejemplo, puede establecer las políticas de acceso restringido de acuerdo con
la hora del día, las direcciones web y las palabras clave de las direcciones web.
Puede bloquear el acceso a Internet mediante las aplicaciones y los servicios en
la red LAN, como salas de conversación o juegos. Puede bloquear el acceso
desde la red DMZ pública o WAN solo a ciertos grupos de PC.
Las reglas (WAN a LAN/DMZ) entrantes restringen el acceso al tráfico que ingresa
en la red, de modo que permiten, de manera selectiva, que solo determinados
usuarios externos accedan a los recursos locales específicos. De forma
predeterminada, se bloquea todo acceso desde la red WAN no segura a la red
LAN segura, excepto en respuesta a solicitudes desde LAN o DMZ. Para permitir
que los dispositivos externos accedan a servicios en la LAN segura, debe crear
una regla de firewall para cada servicio.
Si desea permitir el tráfico entrante, debe dar a conocer al público la dirección IP
del puerto WAN del router. Esto se denomina exposición de su host. La manera en
que da a conocer su dirección depende de cómo están configurados los puertos
WAN. Para su dispositivo, puede usar la dirección IP si existe una dirección
estática asignada al puerto WAN; si su dirección WAN es dinámica, se puede usar
un nombre DDNS (DNS dinámico).
Las reglas (LAN/DMZ a WAN) salientes restringen el acceso al tráfico que sale de la red,
de modo que permiten, de manera selectiva, que solo determinados usuarios locales
accedan a los recursos externos específicos. La regla saliente predeterminada permite
el acceso de la zona segura (LAN) a la red DMZ pública o WAN no segura. Para
bloquear el acceso de los hosts en la LAN segura a servicios desde el exterior (WAN no
segura), debe crear una regla de firewall para cada servicio.
Para configurar los parámetros básicos de firewall:
Elija Firewall > Configuración básica.
5
86