Cómo agregar manualmente reglas de firewall

Para agregar una regla nueva o editar una existente para filtrar el tráfico de red de entrada:

1. En el árbol de la Consola de la aplicación, expanda el nodo Control del equipo.
2. Seleccione el nodo secundario Administración de firewall.
3. Según el tipo de conexión que desee configurar, haga clic en el vínculo Conexión entrante o saliente en el panel de detalles del nodo Administración de firewall.

   Cuando configure las reglas para las conexiones entrantes y salientes, tenga en cuenta las siguientes opciones y limitaciones:

   • De forma predeterminada, el tipo de regla es opuesto al tipo de directiva. Por ejemplo, para la Directiva de denegación predeterminada, el valor predeterminado de la regla se establece en Permitir. Para la Directiva de autorización predeterminada, el valor predeterminado de la regla se establece en Bloquear. Puede cambiar el tipo de regla según corresponda.
   • Puede configurar las opciones predeterminadas de la tarea si conecta una Consola local de la aplicación a un dispositivo remoto que ejecuta cualquier sistema operativo o si conecta una Consola local de la aplicación a un dispositivo local que ejecuta Windows 7 o una versión posterior.
   • La configuración predeterminada de la tarea de Firewall no está disponible si conecta una Consola local de la aplicación a un dispositivo local que ejecuta un sistema operativo anterior a Windows 7.
4. En la ventana que aparece, seleccione la pestaña Aplicaciones o Puertos y realice una de las siguientes acciones:
   • Para editar una regla existente, seleccione la regla que desee editar en la lista de reglas y haga clic en Editar.
   • Para agregar una nueva regla, haga clic en Agregar.

     Según el tipo de regla que se vaya a configurar, se abre la ventana Regla de aplicación o la ventana Regla de puerto.

5. En la ventana que aparece, realice las siguientes operaciones:
   • Si está trabajando con una regla de aplicación, realice lo siguiente:
     1. En el campo Nombre de la regla, ingrese el nombre de la regla modificada.
     2. En la lista Acción de la regla, seleccione la opción Autorizar o Bloquear según corresponda.
     3. Especifique la Ruta de la aplicación del archivo ejecutable de la aplicación para la cual se está autorizando una conexión al modificar la regla.

        Puede configurar la ruta de acceso manualmente o mediante el botón Examinar.

     4. En el campo Acción de la regla, especifique las direcciones de red para las cuales se aplicará la regla modificada.

     Solo puede usar direcciones de tipo IPv4.

   • Si está trabajando con una regla de puerto, realice lo siguiente:
     1. En el campo Nombre de la regla, ingrese el nombre de la regla modificada.
     2. En la lista Acción de la regla, seleccione la opción Autorizar o Bloquear según corresponda.
     3. En la subsección Puerto local, especifique Número de puerto o Intervalo de puertos según corresponda.

        Cuando configure los puertos para establecer una conexión de red, tenga en cuenta las siguientes opciones y limitaciones.

        Para las conexiones entrantes, debe definir la configuración del puerto para un dispositivo local. Para las conexiones salientes, debe definir la configuración del puerto para dispositivos remotos.

        Para la opción Número de puerto, los valores disponibles son 1–65535.

        Para la opción Rango de puertos, los valores disponibles son 1–10, 20–30000 y 1–65535.

        Las limitaciones de la configuración del puerto son las siguientes:

        • Para configurar una conexión de red para un dispositivo local que se ejecuta en Windows XP, puede especificar solo un puerto en la configuración del puerto, ya que Windows XP no es compatible con la configuración de intervalo de puertos.
        • Para configurar una conexión de red para un dispositivo remoto que se ejecuta en Windows XP, puede especificar Rango de puertos, pero la regla se aplica solo al primer puerto del intervalo definido, ya que Windows XP no es compatible con la configuración de intervalo de puertos.
     4. Seleccione el tipo de protocolo (TCP/UDP) para el cual la aplicación autorizará las conexiones.
     5. En el campo Acción de la regla, especifique las direcciones de red para las cuales se aplicará la regla modificada.

     Solo puede usar direcciones de tipo IPv4.

6. Haga clic en Aceptar en la ventana Regla de aplicación o Regla de puerto.
7. Haga clic en Guardar en la ventana Reglas de firewall.

Se guarda la configuración de la tarea especificada. Los nuevos parámetros de regla se enviarán al firewall de Windows.