Configuración general del firewall en los routers VPN RV016, RV042, RV042G y RV082

Opciones de descarga

PDF (253.3 KB)
Visualice con Adobe Reader en una variedad de dispositivos
ePub (249.0 KB)
Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (326.9 KB)
Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos

Actualizado:18 de agosto de 2017

ID del documento:SMB680

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Configuración general del firewall en los routers VPN RV016, RV042, RV042G y RV082

Objetivo

Un firewall protege una red interna de una red externa como Internet. Los firewalls son fundamentales para la seguridad de la red. Existen varios parámetros diferentes que pueden activar o desactivar servicios específicos según sus necesidades de seguridad.

El objetivo de este artículo es mostrar cómo habilitar o deshabilitar la configuración general del firewall en RV016, RV042, RV042G y RV082 VPN Routers.

Dispositivos aplicables

•RV016
•RV042
•RV042G
•RV082

Versión del software

•v4.2.1.02

Configuración general del firewall

Paso 1. Inicie sesión en la utilidad de configuración del router y elija Firewall > General. Se abre la página General:

Paso 2. Haga clic en el botón de opción Enable o Disable para activar o desactivar los parámetros disponibles en el firewall según los requisitos del usuario.

Los campos siguientes se describen de la siguiente manera:

· Firewall: cuando se habilita esta función, el router realizará una inspección profunda de paquetes en todo el tráfico que pasa por este router y descartará los paquetes que no siguen el comportamiento de protocolo predefinido.

· SPI (inspección exhaustiva de paquetes): el firewall del router utiliza la inspección exhaustiva de paquetes (SPI) para revisar el tráfico en el firewall. Supervisa el estado de las conexiones de red como los flujos TCP y la comunicación UDP. El firewall distingue los paquetes legítimos para los diferentes tipos de conexiones y sólo los paquetes que coinciden con una conexión activa conocida son permitidos por el firewall; todos los demás son rechazados.

· Dos (denegación de servicio): cuando se habilita esta función, el router previene los ataques DOS (denegación de servicio) procedentes de Internet. Los ataques DOS hacen que la CPU del router esté ocupada de modo que no pueda proporcionar servicios al tráfico normal.

· Block WAN Request (Bloquear solicitud WAN): cuando está activado, el router ignora las solicitudes PING de Internet para que parezca que están ocultas. Esto ayuda a proporcionar seguridad al ocultar los puertos de red para que los intrusos no tengan acceso a la red fácilmente.

· Remote Management: cuando se habilita esta función, el router permite el acceso a la utilidad de configuración web desde Internet. Introduzca el número de puerto que se abrirá a los hosts del lado WAN. El valor predeterminado es 443. Este puerto se debe especificar cuando el usuario establece una conexión remota.

· HTTPS: cuando está activada, se puede acceder a la utilidad de configuración web a través de una sesión HTTPS desde el lado de la WAN en lugar de HTTP normal. Esto hará que su sesión web remota esté protegida por algoritmos de cifrado SSL. Si la función HTTPS está desactivada, los usuarios no pueden conectarse mediante QuickVPN. Si se desactiva, utiliza una conexión HTTP menos segura.

Paso a través de · multidifusión: si un proxy IGMP se ejecuta actualmente en el router, cuando está habilitado el paso a través de multidifusión, el router permitirá que el tráfico de multidifusión IP entre en Internet.

Nota: Para desactivar el firewall, la contraseña del administrador debe cambiarse del valor predeterminado. Los campos SPI (inspección exhaustiva de paquetes), DoS (denegación de servicio), Solicitud de bloqueo de WAN y Administración remota se atenuan.

Paso 3. En el área Restrict Web Features (Restringir funciones Web), active cualquiera de las casillas de verificación o todas para restringir la función correspondiente.

· Java: Java es un lenguaje de programación para sitios web. Para bloquear Java, marque la casilla Java. Si rechaza Java, es posible que no pueda acceder a los sitios de Internet escritos en este lenguaje de programación, por lo que es seguro continuar y bloquear los subprogramas Java si el dispositivo conectado al router no necesita acceder a los sitios web creados con Java. Por otra parte, los ciberdelincuentes utilizan Java como parte integral de su ataque, que consiste en determinar el sistema operativo e iniciar un ataque especificado por el sistema operativo cuando visita sitios web infectados por malware. Por ejemplo, cuando visita un sitio web hackeado, se activa un archivo JAR (Java Archive) que le pide que realice su función pero que se utiliza secretamente para determinar el SO del equipo.

Cookies ·: una cookie es información almacenada en el PC y utilizada por los sitios de Internet cuando los usuarios interactúan con ellos. Para bloquear cookies, marque la casilla de verificación Cookies. Si desea bloquear cookies, los sitios web no pueden guardar ninguna información de visita previa cuando se accede desde el dispositivo. La ventaja es que las cookies maliciosas (cookies de seguimiento de terceros) no se guardan, lo que supone un riesgo para la seguridad.

· ActiveX: ActiveX es un componente de software de Microsoft Windows que se puede utilizar para desarrollar aplicaciones o controlar programas pequeños, como los complementos utilizados en sitios de Internet. Si permite ActiveX, puede ayudar a mejorar su experiencia al navegar; permite a los sitios web ejecutar animaciones y otros programas similares. Por otra parte, existe un riesgo potencial si visita páginas web que contienen software ActiveX malicioso desarrollado por ciberdelincuentes que pueden causar daños en el equipo. Para bloquear ActiveX, marque la casilla de verificación ActiveX. Si bloquea ActiveX, es posible que tenga problemas si desea acceder a determinados sitios de Internet que utilizan ActiveX para realizar la operación.

Acceso · servidor HTTP proxy: si desea navegar de forma anónima a través de un servidor proxy y denegar el acceso al servidor proxy, marque la casilla de verificación Acceso al servidor HTTP proxy. Los servidores proxy HTTP ocultan los detalles de los usuarios finales a los hackers. Funcionan como intermediarios, por lo que no se accede a Internet directamente. Sin embargo, si los usuarios locales tienen acceso a los servidores proxy de WAN, es posible que puedan encontrar una manera de evitar los filtros de contenido en el router y acceder a los sitios de Internet bloqueados por el router.

Paso 4. Haga clic en Guardar para guardar la configuración.

Agregar dominios de confianza

Aunque una de las funciones web puede estar bloqueada, el usuario puede permitir que estas funciones se habiliten para dominios de confianza específicos.

Paso 1. Marque el botón No bloquear Java/ActiveX/Cookies/Proxy a Dominios de Confianza. Esto sólo estará disponible si el usuario ha decidido bloquear cualquiera de las funciones web en el paso 3 de Configuración general del firewall.