Creación y configuración de reglas de firewall

Para crear y configurar reglas de firewall mediante el Complemento web:

1. En la ventana principal de Kaspersky Security Center Web Console, seleccione Dispositivos → Directivas y perfiles.
2. Haga clic en el nombre de la directiva que desea configurar.
3. En la ventana <Nombre de la directiva> que se abre, seleccione la pestaña Configuración de la aplicación.
4. Elija la sección Control de actividad de red.
5. Haga clic en el botón Configuración en el bloque Administración de firewall.

   Se abre la ventana Administración de firewall.

6. Cree y configure una regla de firewall entrante para la aplicación.
   1. Seleccione la pestaña Aplicaciones (conexiones entrantes).
   2. Haga clic en el botón Agregar.
   3. En la parte derecha de la ventana, active la casilla Usar la regla para habilitar la regla.
   4. En el campo Nombre de la regla, ingrese el nombre de la regla modificada.

      El nombre de la regla, independientemente de las mayúsculas y minúsculas que contenga, no debe coincidir con los nombres reservados "All", "ICMPv4" e "ICMPv6"; tampoco debe repetirse en la lista de reglas para conexiones de red entrantes para aplicaciones.

   5. En la lista Acción de la regla, seleccione una de las opciones:
      • Autorizar. Si selecciona esta opción, la aplicación permitirá las conexiones de red entrantes para la aplicación.
      • Bloquear. Si selecciona esta opción, la aplicación bloqueará las conexiones de red entrantes para la aplicación.
   6. En el campo Ruta de la aplicación, ingrese manualmente la ruta al archivo ejecutable de la aplicación para la que está configurando la regla.
   7. En el campo Área de aplicación de la regla, ingrese direcciones de red. La aplicación controlará las conexiones entrantes que se originen en las direcciones de red especificadas siguiendo los ajustes de la regla.

      Solo puede usar direcciones de tipo IPv4.

   8. Haga clic en el botón Aceptar para guardar la regla.
7. Cree y configure una regla de firewall para conexiones entrantes a puertos.
   1. Seleccione la pestaña Puertos (conexiones entrantes).
   2. Haga clic en el botón Agregar.
   3. En la parte derecha de la ventana, active la casilla Usar la regla para habilitar la regla.
   4. En el campo Nombre de la regla, ingrese el nombre de la regla modificada.

      El nombre de la regla, independientemente de las mayúsculas y minúsculas que contenga, no debe coincidir con los nombres reservados "All", "ICMPv4" e "ICMPv6"; tampoco debe repetirse en la lista de reglas para conexiones de red entrantes para puertos.

   5. En la lista Acción de la regla, seleccione una de las opciones:
      • Autorizar. Si selecciona esta opción, la aplicación permitirá las conexiones de red entrantes para los puertos.
      • Bloquear. Si selecciona esta opción, la aplicación bloqueará las conexiones de red entrantes para los puertos.
   6. En el bloque Puertos locales, ingrese un puerto o un intervalo de puertos.
      

      Para conexiones de red entrantes, ingrese el puerto o el intervalo de puertos del dispositivo local.

      Para conexiones de red salientes, ingrese el puerto o el intervalo de puertos de los dispositivos remotos.

      El número de puerto puede ser un valor entre 1 y 65535.

      Los intervalos de puertos posibles son 1-10, 20-30000 y 1-65535.

      Windows XP no es compatible con los intervalos de puertos. En aquellos dispositivos con Windows XP que estén en el alcance de la regla, la regla solo se aplicará al primer puerto del intervalo especificado.

   7. Seleccione el tipo de protocolo (TCP/UDP) para el cual se controlarán las conexiones entrantes.
   8. En el campo Área de aplicación de la regla, ingrese direcciones de red. La aplicación controlará las conexiones entrantes que se originen en las direcciones de red especificadas siguiendo los ajustes de la regla.

      Solo puede usar direcciones de tipo IPv4.

   9. Haga clic en el botón Aceptar para guardar la regla.
8. Cree y configure una regla de firewall saliente para la aplicación.
   1. Seleccione la pestaña Aplicaciones (conexiones salientes).
   2. Haga clic en el botón Agregar.
   3. En la parte derecha de la ventana, active la casilla Usar la regla para habilitar la regla.
   4. En el campo Nombre de la regla, ingrese el nombre de la regla modificada.

      El nombre de la regla, independientemente de las mayúsculas y minúsculas que contenga, no debe coincidir con los nombres reservados "All", "ICMPv4" e "ICMPv6"; tampoco debe repetirse en la lista de reglas para conexiones de red salientes para aplicaciones.

   5. En la lista Acción de la regla, seleccione una de las opciones:
      • Autorizar. Si selecciona esta opción, la aplicación permitirá las conexiones de red salientes para la aplicación.
      • Bloquear. Si selecciona esta opción, la aplicación bloqueará las conexiones de red salientes para la aplicación.
   6. En el campo Ruta de la aplicación, ingrese manualmente la ruta al archivo ejecutable de la aplicación para la que está configurando la regla.
   7. En el campo Área de aplicación de la regla, ingrese direcciones de red. La aplicación controlará las conexiones salientes que se originen en las direcciones de red especificadas siguiendo los ajustes de la regla.

      Solo puede usar direcciones de tipo IPv4.

   8. Haga clic en el botón Aceptar para guardar la regla.
9. Cree y configure una regla de firewall saliente para puertos.
   1. Seleccione la pestaña Puertos (conexiones salientes).
   2. Haga clic en el botón Agregar.
   3. En la parte derecha de la ventana, active la casilla Usar la regla para habilitar la regla.
   4. En el campo Nombre de la regla, ingrese el nombre de la regla modificada.

      El nombre de la regla, independientemente de las mayúsculas y minúsculas que contenga, no debe coincidir con los nombres reservados "All", "ICMPv4" e "ICMPv6"; tampoco debe repetirse en la lista de reglas para conexiones de red salientes para puertos.

   5. En la lista Acción de la regla, seleccione una de las opciones:
      • Autorizar. Si selecciona esta opción, la aplicación permitirá las conexiones de red salientes a los puertos.
      • Bloquear. Si se selecciona esta opción, la aplicación bloquea las conexiones de red salientes a los puertos.
   6. En el bloque Puertos remotos, ingrese un puerto o un intervalo de puertos.
   7. Seleccione el tipo de protocolo (TCP/UDP) para el cual se controlarán las conexiones entrantes.
   8. En el campo Área de aplicación de la regla, ingrese direcciones de red. La aplicación controlará las conexiones salientes que tengan como destino las direcciones de red especificadas siguiendo los ajustes de la regla.

      Solo puede usar direcciones de tipo IPv4.

   9. Haga clic en el botón Aceptar para guardar la regla.
10. Haga clic en el botón Aceptar de la ventana Administración de firewall.

Kaspersky Embedded Systems Security para Windows aplicará los nuevos valores de configuración a la tarea en ejecución. La fecha y la hora en que se modificó la configuración se guardarán en el registro de auditoría del sistema.

Ir arriba