Agregar reglas de acceso a RV180 y RV180W

Objetivos

Este documento muestra el procedimiento para crear una regla de acceso en Cisco RV180W Wireless-N VPN Firewall. La regla de acceso establece la política para el tipo de tráfico permitido en la red y el tipo de tráfico permitido para salir de la red.

Dispositivos aplicables

· RV180
· RV180 W

Configuración de política de salida predeterminada

Esta política se aplica al tráfico que no está cubierto por las reglas de firewall que se están configurando.

Paso 1. Utilizando la utilidad de configuración en el dispositivo, elija Firewall > Access Rules. Se abre la ventana Access Rules.

Paso 2. En el área Política de salida predeterminada, haga clic en el botón de opción Permitir o Bloquear apropiadamente. Allow proporciona acceso al tráfico desde la red local a Internet. Block deniega el acceso al tráfico de la red local a Internet.

Paso 3. Haga clic en Guardar para guardar la configuración.

Creación de regla de acceso

Paso 1. Utilizando la utilidad de configuración en el dispositivo, elija Firewall > Access Rules. Se abre la ventana Access Rules.

Paso 2. En el área Tabla de reglas de acceso, haga clic en el botón Agregar regla.

Paso 3. En la lista desplegable Tipo de conexión , elija el destino apropiado del tráfico que estaría cubierto por la regla.

· entrante: tráfico procedente de Internet (WAN) a la red interna (LAN).
· saliente: tráfico procedente de la red interna (LAN) a Internet (WAN).

Paso 4. Elija la opción adecuada en la lista desplegable Acción.

· Bloquear siempre: esto siempre denegará o bloqueará el tráfico seleccionado.
· Permitir siempre: esto siempre permitirá o permitirá el tráfico seleccionado.
· Bloquear por programación de lo contrario Permitir: bloquea el tipo de tráfico seleccionado según la programación. Elija la programación adecuada en la lista desplegable Programar.
· Permitir por programación de otro modo Bloquear: esto permite el tipo de tráfico seleccionado según la programación. Elija la programación adecuada en la lista desplegable Programar.

Paso 5. Elija el servicio adecuado para permitir o bloquear en la lista desplegable Servicio. Elija ANY si la regla se va a aplicar a todas las aplicaciones y servicios o elija el servicio necesario según los requerimientos.

Paso 6. En el campo IP de origen, introduzca la dirección IP a la que se aplicaría la regla de firewall.

· Any: esta regla se aplicaría al tráfico que se origina desde cualquier dirección IP de la red local.
· direcciones únicas: esta regla se aplicaría al tráfico que se origina desde una única dirección IP en la red local. Introduzca la dirección IP en el campo Start (Inicio).
Intervalo de direcciones ·: esta regla se aplicaría al tráfico que se origina en el intervalo de direcciones IP especificado. Introduzca la dirección IP inicial del intervalo en el campo Start (Inicio) y la dirección IP final en el campo Finish (Finalizar).

Paso 7. Para la configuración de la regla de acceso de firewall entrante, configure lo siguiente:

Traducción de direcciones de red de destino ·: asigna una dirección IP pública con la dirección IP privada en la red local. Introduzca la dirección IP de la máquina que aloja el servidor en la red local en el campo Enviar al servidor local.
· Usar otra dirección IP WAN (Internet): el router admite varios NAT (traducción de direcciones de red). Si marca la casilla de verificación Usar otra dirección IP (Internet) de WAN Habilitar, la dirección IP que se introduzca se utilizará para acceder a la red local desde Internet por su dirección IP pública alializada.

Elija Enabled para habilitar la regla o Disabled para inhabilitar la regla y habilitar más tarde en la lista desplegable Rule Status.

Para la configuración de la regla de acceso de firewall saliente:

Introduzca la dirección IP para la que se aplicaría la regla de firewall en el campo IP de destino:

· Any: esta regla se aplicaría al tráfico que va a cualquier dirección IP.
· direcciones únicas: esta regla se aplicaría al tráfico que va a una única dirección IP. Introduzca la dirección IP en el campo Start (Inicio).
Rango de direcciones ·: esta regla se aplicaría al tráfico que se dirige al rango especificado de direcciones IP. Introduzca la dirección IP inicial del intervalo en el campo Start (Inicio) y la dirección IP final en el campo Finish (Finalizar).

La traducción segura de direcciones de red (SNAT) se puede configurar para asignar una dirección IP pública en la red privada. Para ello, marque la casilla de verificación Usar esta dirección IP SNAT Habilitar y, a continuación, introduzca la dirección IP adecuada en el campo IP SNAT.

Elija Enabled (Activado) para habilitar la regla o Disabled (Desactivado) para inhabilitar la regla y habilitarla más adelante en la lista desplegable Rule Status (Estado de la regla).

Paso 8. Haga clic en Guardar para guardar la configuración.