fwpoladm

Añadir y modificar una política del cortafuegos

Configure los siguientes parámetros para cada política:

• Nivel de seguridad: una configuración general que bloquea o permite todo el tráfico entrante/saliente en el equipo cliente

• Funciones del cortafuegos: especifique si desea activar o desactivar OfficeScan Firewall, el Sistema de detección de intrusiones (IDS) y el mensaje de notificación de infracciones del cortafuegos. Consulte Sistema de detección de intrusiones para obtener información adicional al respecto.

• Lista de software seguro certificado: especifique si desea permitir que las aplicaciones certificadas seguras se conecten a la red. Consulte Lista de software seguro certificado para obtener información adicional sobre este tipo de lista.

• Lista de excepciones de políticas: una lista de excepciones configurables para bloquear o permitir diversos tipos de tráfico de red.

Para agregar una política:

• Equipos en red > Cortafuegos > Políticas

1. Para añadir una nueva política, haga clic en Agregar. Si la nueva política que desea crear tiene valores de configuración similares a los de la política existente, seleccione la política existente y haga clic en Copiar.

2. Escriba el nombre de la política.

3. Seleccione un nivel de seguridad. El nivel de seguridad seleccionado no se aplicará al tráfico que coincida con los criterios de la excepción de política del cortafuegos.

4. Seleccione las funciones del cortafuegos que deben utilizarse para la política.

• El mensaje de notificación de infracción del cortafuegos se muestra cuando el cortafuegos bloquea un paquete saliente. Para modificar el mensaje, consulte Para modificar el contenido del mensaje de notificación:.

• Si activa las funciones del cortafuegos, los usuarios clientes tendrán derechos para activar/desactivar las funciones y modificar la configuración del cortafuegos en la consola del cliente.

• No podrá utilizar la consola Web del servidor de OfficeScan para sobrescribir la configuración de la consola del cliente que utilice el usuario.

• Si no activa las funciones, la configuración del cortafuegos que defina desde la consola Web del servidor de OfficeScan aparece en la Lista de tarjetas de red en la consola del cliente.

• La información que aparezca en Configuración en la pestaña Cortafuegos de la consola del cliente siempre refleja la configuración establecida desde la consola del cliente, no desde la consola Web del servidor.

5. Active la lista de software seguro certificado global o local.

• Asegúrese de que el Servicio de prevención de cambios no autorizados y los Servicios de software seguro certificado se han activado antes de activar este servicio.

6. En Excepción, seleccione las excepciones de políticas del cortafuegos. Las excepciones de políticas incluidas se definen según la plantilla de excepción del cortafuegos. Consulte la sección Editar la plantilla de excepciones del cortafuegos para obtener información detallada.

• Modifique una excepción de política definida; para ello, haga clic en el nombre de la excepción de política y cambie la configuración en la página que se abre.

• La excepción de política modificada no se aplicará a la política que se crea. Si desea que la modificación de la excepción de la política sea permanente, deberá realizar la misma modificación a la excepción de la política en la plantilla de excepción de cortafuegos.

• Haga clic en Agregar para crear una nueva excepción de política. Especifique la configuración en la página que se abre.

• La excepción de política también se aplicará sólo a la política que se crea. Para aplicar esta excepción de política a otras políticas, debe agregarla primero a la lista de excepciones de políticas en la plantilla de excepción del cortafuegos.

7. Haga clic en Guardar.

Para modificar una política existente:

• Equipos en red > Cortafuegos > Políticas

1. Haga clic en una política.

2. Modifique los siguientes parámetros:

• Nombre de la política

• Nivel de seguridad

• Funciones del cortafuegos que deben utilizarse para la política

• Estado de la Lista del servicio de software seguro certificado

• Excepciones de políticas del cortafuegos que deben incluirse en la política

• Edite una excepción de política existente (haga clic en el nombre de la excepción de política y cambie la configuración en la página que se abre).

• Haga clic en Agregar para crear una nueva excepción de política. Especifique la configuración en la página que se abre.

3. Haga clic en Guardar para aplicar las modificaciones a la política existente.

Consulte también:

• Perfiles y políticas del cortafuegos

• Políticas del cortafuegos

• Editar la plantilla de excepciones del cortafuegos