1 DESCRIPCIÓN GENERAL
17
Firewall
El firewall del SVG2500 protege a la LAN del SVG2500 LAN contra ataques
indeseables y otras intrusiones mediante Internet. Proporciona un firewall de
inspección de estado
integrado y avanzado, compatible con la detección de intrusiones,
el seguimiento de sesiones y la prevención de ataques de denegación de servicio.
El firewall:
•
Registra los datos de todas las sesiones de
TCP/IP
en la red
OSI
y las capas de
transporte
•
Monitorea todos los
paquetes
entrantes y salientes, aplica la política de software a
todos ellos y busca paquetes indebidos e intentos de intrusión
•
Proporciona un registro completo de los siguientes elementos:
•
Autenticaciones de usuario
•
Solicitudes de conexión internas y externas rechazadas
•
Creación y finalización de sesiones
•
Ataques externos (detección de intrusiones)
Puede configurar los filtros del firewall para establecer reglas para el uso de los
puertos. Para obtener información sobre la selección de una planilla para una política
de firewall predefinida, consulte la
Sección 7, Páginas del firewall del SVG2500
.
DMZ
Una zona desmilitarizada
(
DMZ
)
consiste en una o más computadoras ubicadas
lógicamente fuera del firewall, entre una LAN del SVG2500 e Internet. Una DMZ
impide el acceso directo a datos privados por parte de usuarios externos.
Por ejemplo, usted puede configurar un servidor Web en una computadora de la DMZ
para permitir a los usuarios externos acceso a su sitio Web sin exponer los datos
confidenciales de la red.
Una DMZ también puede resultar útil para jugar juegos interactivos que puedan
presentar problemas si se ejecutan a través de un firewall. Puede dejar expuesta a
Internet
sólo
la computadora que utiliza para jugar, y proteger al resto de la red. Para
obtener más información, consulte la sección
Pautas de configuración para juegos
.
Activación de puertos
Al ejecutar una aplicación con acceso a Internet, por lo general ésta inicia
comunicaciones con una computadora en Internet. En el caso de algunas
aplicaciones, especialmente las de juegos, la computadora en Internet también inicia
comunicaciones con su computadora. Dado que la NAT por lo general no permite
estas conexiones entrantes:
•
El SVG2500 tiene activaciones de puerto preconfiguradas para las aplicaciones
más comunes.
•
Si es necesario, puede configurar activaciones de puerto adicionales en la página
Activaciones avanzadas de puerto.
