Cómo agregar manualmente reglas de firewall

Para agregar una regla nueva o editar una existente para filtrar el tráfico de red de entrada:

1. En la ventana principal de Web Console, seleccione Dispositivos → Directivas y perfiles.
2. Haga clic en el nombre de la directiva que desea configurar.
3. En la ventana <Nombre de la directiva> que se abre, seleccione la pestaña Configuración de la aplicación.
4. Seleccione la sección Control de actividad de red.
5. Haga clic en Configuración en la subsección Administración de firewall.
6. Según el tipo de regla cuyo estado desee modificar, seleccione la pestaña Aplicaciones Reglas Entrantes o Salientes o la pestaña Puertos entrantes o salientes y realice una de las acciones siguientes:

   Cuando configure las reglas para las conexiones entrantes y salientes, tenga en cuenta las siguientes opciones y limitaciones:

   • De forma predeterminada, el tipo de regla es opuesto al tipo de directiva. Por ejemplo, para la Directiva de denegación predeterminada, el valor predeterminado de la regla se establece en Permitir. Para la Directiva de autorización predeterminada, el valor predeterminado de la regla se establece en Bloquear. Puede cambiar el tipo de regla según corresponda.
   • Puede configurar las opciones predeterminadas de la tarea si conecta una Consola local de la aplicación a un dispositivo remoto que ejecuta cualquier sistema operativo o si conecta una Consola local de la aplicación a un dispositivo local que ejecuta Windows 7 o una versión posterior.
   • La configuración predeterminada de la tarea de Firewall no está disponible si conecta una Consola local de la aplicación a un dispositivo local que ejecuta un sistema operativo anterior a Windows 7.
   • Para editar una regla existente, seleccione la regla que desee editar y haga clic en Editar.
   • Para agregar una nueva regla, haga clic en Agregar.
7. En la parte derecha de la pantalla, realice las siguientes operaciones:
   • Si está trabajando con una regla de aplicación, realice lo siguiente:
     1. Seleccione la casilla Usar la regla si desea aplicar la regla creada.
     2. En el campo Nombre de la regla, ingrese el nombre de la regla modificada.
     3. En la lista Acción de la regla, seleccione la opción Autorizar o Bloquear según corresponda.
     4. Especifique la Ruta de aplicación del archivo ejecutable de la aplicación para la cual se está autorizando una conexión mediante la modificación de esta regla.
     5. En el campo Área de aplicación de regla, especifique las direcciones de red para las cuales se aplicará la regla modificada.

     Solo puede usar direcciones de tipo IPv4.

   • Si está trabajando con una regla de puerto, realice lo siguiente:
     1. Seleccione la casilla Usar la regla si desea aplicar la regla creada.
     2. En el campo Nombre de la regla, ingrese el nombre de la regla modificada.
     3. Especifique el Número de puerto o Intervalo de puertos para el cual la aplicación autorizará las conexiones.

        Cuando configure los puertos para establecer una conexión de red, tenga en cuenta las siguientes opciones y limitaciones.

        Para las conexiones entrantes, debe definir la configuración del puerto para un dispositivo local. Para las conexiones salientes, debe definir la configuración del puerto para dispositivos remotos.

        Para la opción Número de puerto, los valores disponibles son 1–65535.

        Para la opción Rango de puertos, los valores disponibles son 1–10, 20–30000 y 1–65535.

        Las limitaciones de la configuración del puerto son las siguientes:

        • Para configurar una conexión de red para un dispositivo local que se ejecuta en Windows XP, puede especificar solo un puerto en la configuración del puerto, ya que Windows XP no es compatible con la configuración de intervalo de puertos.
        • Para configurar una conexión de red para un dispositivo remoto que se ejecuta en Windows XP, puede especificar Rango de puertos, pero la regla se aplica solo al primer puerto del intervalo definido, ya que Windows XP no es compatible con la configuración de intervalo de puertos.
     4. Seleccione el tipo de protocolo (TCP/UDP) para el cual la aplicación autorizará las conexiones.
     5. En el campo Área de aplicación de regla, especifique las direcciones de red para las cuales se aplicará la regla modificada.

     Solo puede usar direcciones de tipo IPv4.

8. Haga clic en Aceptar.
9. Haga clic en Aceptar en la ventana Administración de firewall.

Se guarda la configuración de la tarea especificada. Los nuevos parámetros de regla se enviarán al firewall de Windows.