Monitor de red es una herramienta diseñada para la visualización de información sobre la actividad de la red del equipo de un usuario en tiempo real. Esto es conveniente porque no es necesario configurar todos los parámetros de las reglas. Algunos parámetros del Firewall se insertarán automáticamente a partir de los datos del Monitor de red. El Monitor de red está disponible solo en la interfaz de la aplicación.
Configure los parámetros del Firewall.
Esto le permite ajustar la configuración del Firewall. Puede crear reglas para cualquier actividad de la red, aunque no haya actividad de red en el momento dado.
Al crear reglas de paquetes de red, recuerde que estas tienen prioridad sobre las reglas para aplicaciones.
En la ventana principal de la aplicación, en la sección Supervisión, haga clic en el mosaico Monitor de red.
Seleccione la pestaña Actividad de la red.
La pestaña Actividad de la red muestra todas las conexiones de red activas actualmente con el equipo. Se indican tanto las conexiones de red salientes como las entrantes.
En el menú contextual de una conexión de red, seleccione Crear una regla de paquete de red.
Se abren las propiedades de la regla de red.
Configure el estado Activo para la regla del paquete.
Introduzca manualmente el nombre del servicio de red en el campo Nombre.
Configure los parámetros de la regla de red (consulte la tabla a continuación).
Puede seleccionar una plantilla de regla predeterminada haciendo clic en el enlace Plantilla de regla de red. Las plantillas de reglas describen las conexiones de red más utilizadas.
Toda la configuración de la regla de red se completará automáticamente.
Si desea que las acciones de la regla de red se reflejen en el informe, seleccione la casilla de verificación Registrar eventos.
Haga clic en Guardar.
La nueva regla de red se añadirá a la lista.
Utilice los botones Arriba/Abajo para establecer la prioridad de la regla de red.
En la ventana de la aplicación principal, haga clic en el botón .
En la ventana de configuración de la aplicación, seleccione Protección frente a amenazas básicas → Firewall.
Haga clic en Reglas para paquetes.
Se abre una lista de reglas de red predeterminadas, definidas por el componente Firewall.
Haga clic en Añadir.
Se abren las propiedades de la regla de red.
Configure el estado Activo para la regla del paquete.
Introduzca manualmente el nombre del servicio de red en el campo Nombre.
Configure los parámetros de la regla de red (consulte la tabla a continuación).
Puede seleccionar una plantilla de regla predeterminada haciendo clic en el enlace Plantilla de regla de red. Las plantillas de reglas describen las conexiones de red más utilizadas.
Toda la configuración de la regla de red se completará automáticamente.
Si desea que las acciones de la regla de red se reflejen en el informe, seleccione la casilla de verificación Registrar eventos.
Haga clic en Guardar.
La nueva regla de red se añadirá a la lista.
Utilice los botones Arriba/Abajo para establecer la prioridad de la regla de red.
Abra la Consola de administración de Kaspersky Security Center.
En la carpeta Dispositivos administrados del árbol de la consola de administración, abra la carpeta que lleva el nombre del grupo de administración al que pertenecen los equipos cliente pertinentes.
En el espacio de trabajo, seleccione la pestaña Directivas.
Seleccione la directiva necesaria y haga doble clic para abrir las propiedades de la política.
En la ventana de la directiva, seleccione Protección frente a amenazas básicas → Firewall.
En el bloque Configuración del Firewall, haga clic en el botón Configuración.
Se abre la lista de reglas de paquetes de red y la lista de reglas de red de la aplicación.
Seleccione la pestaña Reglas de paquetes de red.
Se abre una lista de reglas de red predeterminadas, definidas por el componente Firewall.
Haga clic en Añadir.
Esto abre las propiedades de la regla del paquete.
Introduzca manualmente el nombre del servicio de red en el campo Nombre.
Configure los parámetros de la regla de red (consulte la tabla a continuación).
Puede seleccionar una plantilla de regla predeterminada haciendo clic en el botón . Las plantillas de reglas describen las conexiones de red más utilizadas.
Toda la configuración de la regla de red se completará automáticamente.
Si desea que las acciones de la regla de red se reflejen en el informe, seleccione la casilla de verificación Registrar eventos.
Guarde la nueva regla de red.
Utilice los botones Subir/Bajar para establecer la prioridad de la regla de red.
Guarde los cambios.
El Firewall controlará los paquetes de red de acuerdo con la regla. Puede desactivar una regla de paquete de la operación del Firewall sin eliminarla de la lista. Para hacerlo, desactive la casilla de verificación junto al objeto.
En la ventana principal de Web Console, seleccione Dispositivos → Directivas y perfiles.
Haga clic en el nombre de la directiva de Kaspersky Endpoint Security.
Se abre la ventana de propiedades de la directiva.
Seleccione la ficha Configuración de la aplicación.
Seleccione Protección frente a amenazas básicas → Firewall.
En el bloque Configuración del Firewall, haga clic en el enlace Reglas de paquetes de red.
Se abre una lista de reglas de red predeterminadas, definidas por el componente Firewall.
Haga clic en el botón Añadir.
Esto abre las propiedades de la regla del paquete.
Introduzca manualmente el nombre del servicio de red en el campo Nombre.
Configure los parámetros de la regla de red (consulte la tabla a continuación).
Puede seleccionar una plantilla de regla predeterminada haciendo clic en el enlace Seleccionar plantilla. Las plantillas de reglas describen las conexiones de red más utilizadas.
Toda la configuración de la regla de red se completará automáticamente.
Si desea que las acciones de la regla de red se reflejen en el informe, seleccione la casilla de verificación Registrar eventos.
Guarde la nueva regla de red.
La nueva regla de red se añadirá a la lista.
Utilice los botones Arriba/Abajo para establecer la prioridad de la regla de red.
Guarde los cambios.
El Firewall controlará los paquetes de red de acuerdo con la regla. Puede desactivar una regla de paquete de la operación del Firewall sin eliminarla de la lista. Utilice el interruptor de la columna Estado para activar o desactivar la regla de paquetes.
Configuración de reglas de paquetes de red
Parámetro
Descripción
Acción
Permitir.
Bloquear.
Según reglas de la aplicación. Si se selecciona esta opción, Firewall aplica las reglas de red de la aplicación a la conexión de red.
Protocolo
Controle la actividad de la red sobre el protocolo seleccionado: TCP, UDP, ICMP, ICMPv6, IGMP y GRE.
Si se seleccionan ICMP o ICMPv6 como el protocolo, puede definir el código y el tipo de paquete ICMP.
Si se selecciona TCP o UDP como tipo de protocolo, puede especificar los números de puerto delimitados por comas de los equipos local y remoto entre los que se debe supervisar la conexión:
Dirección
Entrante (paquete). El Firewall aplica la regla de red a todos los paquetes de red entrantes.
Entrante. Firewall aplica la regla de red a todos los paquetes de red enviados por medio de una conexión iniciada por un equipo remoto.
Entrante/Saliente. Firewall aplica la regla de red a los paquetes de red tanto de entrada como de salida, independientemente de si la conexión de red se ha iniciado por el equipo del usuario o por un equipo remoto.
Saliente (paquete). El Firewall aplica la regla de red a todos los paquetes de red salientes.
Saliente. El Firewall aplica la regla de red a todos los paquetes de red enviados mediante una conexión de red iniciada por el equipo del usuario.
Adaptadores de red
Adaptadores de red que pueden enviar o recibir paquetes de red. Especificar la configuración de los adaptadores de red permite distinguir entre los paquetes de red enviados o recibidos por los adaptadores de red con direcciones IP idénticas.
Período de vida (TTL)
Restrinja el control de los paquetes de red según su período de vida (TTL).
Dirección remota
Direcciones de red de los equipos remotos que puedan enviar y recibir paquetes de red. El Firewall aplica una regla de red al rango especificado de direcciones de la red remota. Puede incluir todas las direcciones IP en una regla de red, crear una lista independiente de direcciones IP, especificar un rango de direcciones IP o seleccionar una subred (redes de confianza, redes locales, redes públicas). También puede especificar un nombre DNS de un equipo en lugar de su dirección IP. Debe usar nombres DNS solo para equipos LAN o servicios internos. La interacción con los servicios de nube (como Microsoft Azure) y otros recursos de Internet debe ser manejada por el componente Control Web.
Kaspersky Endpoint Security admite nombres DNS a partir de la versión 11.7.0. Si especifica un nombre DNS para la versión 11.6.0 o anteriores, es posible que Kaspersky Endpoint Security aplique la regla correspondiente a todas las direcciones.
Dirección local
Direcciones de red de los equipos que puedan enviar o recibir paquetes de red. Firewall aplica una regla de la red al rango especificado de direcciones de red local. Puede incluir todas las direcciones IP en una regla de red, crear una lista independiente de direcciones IP o especificar un rango de direcciones IP.
Kaspersky Endpoint Security admite nombres DNS a partir de la versión 11.7.0. Si especifica un nombre DNS para la versión 11.6.0 o anteriores, es posible que Kaspersky Endpoint Security aplique la regla correspondiente a todas las direcciones.
En ocasiones, la dirección local no se puede obtener para las aplicaciones. Si este es el caso, este parámetro se ignora.
.
. Las plantillas de reglas describen las conexiones de red más utilizadas.