Manual de referencia. Panda GateDefender

Transcripción

1 Manual de referencia Panda GateDefender

2 Cntenid Intrducción... 7 Intrducción... 7 Cnvencines utilizadas en este dcument... 7 Las znas... 8 La interfaz de administración del dispsitiv Panda GateDefender... 9 Acceder al dispsitiv Panda GateDefender Manual de referencia del dispsitiv Panda GateDefender El menú sistema El menú del sistema Panel de cntrl Cnfiguración de red Ntificacines de events Actualizacines Sprte Cnsla de administración perimetral Panda Cntraseñas Cnsla Web Acces SSH Cnfiguración del interfaz Backup Apagar Cntrat de Licencia... 39

3 El menú Estad El menú Estad Estad del sistema Estad de red Gráfics del sistema Gráfics del tráfic Gráfics del prxy Cnexines Cnexines VPN Estadísticas de crre SMTP Lista de crres El menú Red El menú de red Editar hsts Enrutamient Interfaces El menú Servicis El menú Servicis Servidr DHCP DNS dinámic Mtr de antivirus Servidr de fecha y hra Cuarentena de crre Capacitación de spam Prevención de intrusines... 63

4 Alta dispnibilidad Mnitrización de tráfic Servidr SNMP Calidad de servici El menú Firewall El menú del firewall Elements de cnfiguración cmunes Redirección de puerts / NAT Tráfic de salida Tráfic interzna Tráfic VPN Acces al sistema Diagramas de firewall El menú Prxy El menú Prxy HTTP POP FTP SMTP DNS El menú VPN Autenticación Usuaris Grups Cnfiguración

5 El menú VPN Servidr OpenVPN Cnfiguración del servidr Cliente OpenVPN (Gw2Gw) IPsec IPsec L2TP Certificads Certificads Autridad de certificad Certificads revcads Lista de revcación de certificads El menú Htspt El menú Htspt Cnfiguracines del Htspt Interfaz de administración Cuentas Lista Imprtar de CSV Exprtar desde CSV Generadr de cuentas Tickets Tasas Ticket rápid Generadr de tickets

6 Infrmes Cnexines Sald Registrs de cnexión Exprtar registrs de cnexión cm CSV Transaccines SmartCnnect Cnfiguración Principal SmartCnnect API Idima Usuari del Htspt Acces de clientes al Htspt El menú Registrs e Infrmes El menú Registrs e infrmes Panel de cntrl Mnitrización de tráfic En viv Accines cmunes Resumen Sistema Servici Firewall Prxy Cnfiguración

7 Manual de referencia Servidr de timestamps segurs Glsari Glsari Guía rápida... Dónde pued...? Guía rápida. Dónde pued...? Htspt Red Varis Licencia de dcumentación GNU libre Licencia de dcumentación GNU libre vi

8 Intrducción Intrducción El Manual de referencia del dispsitiv Panda GateDefender se divide en seccines que siguen la rganización de ls móduls de la aplicación. El rest de esta sección cntiene infrmación básica sbre esta guía y sbre cóm realizar ls primers pass cn el dispsitiv Panda GateDefender. Asimism, presenta alguns cncepts imprtantes y describe las partes más relevantes de la GUI. Cnvencines utilizadas en este dcument Para facilitar la lectura y mejrar la claridad de este dcument, se utilizan diferentes cnvencines: Al mver el ratón sbre determinads términs, se muestra una Ventana de ayuda. Est es un cuadr para un ejempl. Ls cuadrs cm este cntienen ejempls de cnfiguracines instruccines prácticas breves para la instalación rápida de alguna función algún servici descrits en el dcument principal. Además, se utiliza letra cursiva para resaltar bjets n interactivs etiquetas dentr de la GUI web, mientras que una palabra ( palabras) subrayada cn rayas indica un bjet que requiere interacción del usuari, es decir, hacer clic sbre un btón abrir un hipervíncul. Se utilizan advertencias para marcar elements, accines tareas que requieren atención especial: Advertencia: si cambia este valr, el servici se reiniciará. Nta: recuerde que puede mdificarl más tarde. Sugerencia: cnsejs sbre cnfiguración de pcines Un tema relevante un ejempl En cuadrs cm este ( tema ), puede encntrar la explicación de algún tema que requiere una explicación n tan crta y que es relevante para el tema de la sección para la cnfiguración de alguna preferencia. Es psible que también incluya ejempls instruccines rápidas. La parte inferir puede incluir un más hipervínculs a recurss en línea. Es necesari hacer clic en tds ls elements de una secuencia cm Barra de menú Firewall Redirección de puerts/dnat Mstrar reglas del sistema, en la secuencia indicada, para llegar a una página un element de cnfiguración específics. Este ejempl muestra cóm llegar a la página que cntiene la cnfiguración de las reglas del sistema para el DNAT del firewall. Pr tr lad, en una secuencia cm Barra de menú Firewall Redirección de puerts/dnat [Lista de reglas] Editar, el sign [...] indica que existe un gran númer de bjets (en este cas una lista de las reglas del firewall) entre ls que hay que elegir un para llevar a cab la acción (Editar). Estas secuencias pueden encntrarse dentr de ls cuadrs vea también, baj un hipervíncul cm el siguiente:

9 Véase también: Cnfiguración de red Barra de menú Sistema Cnfiguración de red Dentr del cuadr, el hipervíncul frece acces direct a la dcumentación, mientras que la secuencia muestra debaj cóm llegar desde la página de inici hasta la página dnde se cnfigura dicha funcinalidad. También existen alguns términs que tienen un us un significad especiales en este manual y que se incluyen en el Glsari. Las znas Un de ls cncepts más imprtantes en ls que se basa el dispsitiv Panda GateDefender, la Zna, tiene su rigen en la idea de IPCOP de prteger las redes a las que puede llegar agrupándlas en diferentes segments (la zna en sí) y permitiend el intercambi de tráfic slamente en determinadas direccines entre ests segments. Las cuatr znas principales se identifican pr un clr y pueden agrupar varis servidres de estación de trabaj que tienen el mism prpósit. ROJA: este es el llamad Segment n cnfiable, es decir, la WAN. Cmprende tdas las redes fuera del dispsitiv Panda GateDefender, en términs generales, Internet, y es el rigen de las cnexines entrantes. Esta es la única zna que n puede administrarse, sin slamente limitar u trgar acces desde y hacia ella. VERDE: la red interna, es decir, LAN. Esta zna es la más prtegida, está dedicada a las estacines de trabaj y nunca debería accederse a ella de manera directa desde la zna ROJA. También es la única zna que puede acceder a la interfaz de administración de frma predeterminada. NARANJA, la DMZ. Esta zna debería hspedar ls servidres que necesitan acceder a Internet para prprcinar servicis (pr ejempl, SMTP/POP, SVN, HTTP, etc.). Sería acnsejable que la zna NARANJA fuera la única zna accesible directamente desde la zna ROJA. De hech, si un atacante cnsigue entrar en algun de ls servidres, se encntrará atrapad dentr de la DMZ y n pdrá acceder a la zna VERDE. Pr tant, será impsible que acceda a infrmación imprtante de las máquinas lcales dentr de la zna VERDE. AZUL: la zna Wi-Fi, es decir, la zna que utilizarán ls clientes inalámbrics para acceder a Internet. En general, las redes inalámbricas n sn seguras, pr l que la idea es atrapar de frma predeterminada a tds ls clientes cnectads de manera inalámbrica dentr de su prpia zna sin que accedan a ninguna tra zna except la ROJA.

10 Para que el dispsitiv Panda GateDefender funcine crrectamente, n es necesari cnfigurar las znas NARANJA y AZUL. De hech, basta cn definir la zna VERDE, prque la zna ROJA también se puede dejar sin cnfigurar en alguns cass. El dispsitiv Panda GateDefender psee reglas del firewall predefinidas que prhíben que el tráfic de red fluya entre algunas de las znas. Además de las cuatr znas principales, existen ds znas más que se encuentran dispnibles, per que se utilizan slamente en cnfiguracines avanzadas: la zna de clientes OpenVPN (a la que a veces se la llama VIOLETA) y la zna HA. Estas sn ds znas especiales que se utilizan cm redes para ls usuaris remts de OpenVPN que deberían cnectarse al dispsitiv Panda GateDefender y para el servici HA. De frma predeterminada, utilizan las redes /24 y /24, respectivamente, pr l que, si tiene previst utilizar algun de ests servicis, n debería utilizar dichs rangs de red en las znas principales. De l cntrari, esas redes se slaparían y es psible que prvquen efects n deseads. Sin embarg, pueden cambiarse ls rangs de IP de estas ds znas durante la cnfiguración de ls servicis OpenVPN HA. A cada zna le crrespnde una interfaz (red) y una dirección IP. La interfaz es el puert (Ethernet inalámbric) a través del cual fluye el tráfic de red hacia la zna, pr l que la interfaz ROJA es el puert a través del cual usted puede acceder a la zna ROJA y a Internet. La dirección IP de la interfaz es la <Zna>IP. Pr ejempl, la cnfiguración de fábrica para la zna VERDE es la red /24, pr l que a la interfaz VERDE le crrespnderá la IP , a la que se llama GREENIP. Véase también: Alta dispnibilidad Para btener una descripción de la alta dispnibilidad. VPN Para btener una descripción de OpenVPN. La interfaz de administración del dispsitiv Panda GateDefender La GUI del dispsitiv Panda GateDefender ha sid cncebida para que resulte fácil de usar, y se cmpne de cinc partes principales: el encabezad, la barra de menú principal, el submenú, el área principal y el pie de página. A cntinuación se puede ver una captura de pantalla de muestra del módul Servici.

11 El encabezad El encabezad de la página cntiene el lgtip de Panda y la versión del dispsitiv Panda GateDefender en la parte izquierda, mientras que en la parte derecha aparecen ds enlaces: un para cerrar la sesión en la GUI y tr para acceder a la dcumentación en línea, que depende del cntext (es decir, desde cada página se mstrará la ayuda crrespndiente). Esta parte es estática y n cambia. El pie de página El pie de página se encuentra al final de la página. Se cmpne de ds líneas de text cn alg de infrmación sbre el dispsitiv Panda GateDefender en ejecución. La línea superir muestra (Estad:) si un enlace activ está cnectad cnectándse y cuál es (si hay más de un enlace activ definid). También muestra el tiemp transcurrid (Tiemp en línea:) desde la última vez que se estableció la cnexión y el tiemp en línea de la máquina, que se presenta cm el resultad del cmand uptime, es decir, el tiemp transcurrid desde el últim inici, el númer de usuaris y la carga media. Al cambiar de página, se actualiza la infrmación. La última línea muestra la versión de la aplicación junt cn el paquete de implementación y ls derechs de autr, así cm un enlace al siti web de Panda. La barra de navegación principal

12 La barra de navegación principal, situada just debaj del encabezad, es una barra de menú cn un fnd de clr negr una línea azul en la parte inferir que muestra tdas las seccines dispnibles del dispsitiv Panda GateDefender. Al hacer clic en un de ls móduls (pr ejempl, Servicis), su fnd se vuelve azul, para enfatizar el módul que está abiert actualmente. Al hacer clic sbre un element del menú, el submenú a la izquierda de la página y el títul en la parte superir del área principal cambian, ya que dependen del cntext. De frma predeterminada, la GUI se abre en el menú Sistema. El submenú El submenú aparece sbre el lad izquierd de la GUI y cambia dependiend del módul seleccinad en la barra del menú. Aparece cm una lista vertical de elements en ls que se puede hacer clic para cambiar el cntenid del área principal y para acceder a tdas las funcines incluidas en dich módul del dispsitiv Panda GateDefender. El área principal El área principal cntiene tda la infrmación y las cnfiguracines crrespndientes a la selección actual de la cmbinación menú/submenú. Algunas de las páginas (pr ejempl, el Panel de cntrl partes de ls móduls Servici y Registrs) sn simplemente infrmativas y muestran el estad actual del dispsitiv Panda GateDefender de manera gráfica textual. En este últim cas, se presenta el resultad de ls cmands de Linux en pantalla. Sin embarg, la gran mayría de las páginas muestran una tabla que cntiene infrmación diversa sbre las preferencias actuales cnfiguradas y permite mdificar eliminar elements y preferencias

13 existentes añadir nuevs. Ls servicis especialmente elabrads cm, pr ejempl, el prxy HTTP el firewall cntienen tantas pcines de cnfiguración que n basta una sla página para presentarlas tdas, pr l que las cnfiguracines dispnibles se agrupan y se rganizan en pestañas. Dentr de las pestañas, a menud las pcines de cnfiguración se agrupan en un más cuadrs, que agrupan ajustes relativs a una misma parte de la cnfiguración general. La Interfaz de administración del Htspt La única excepción al diseñ de la GUI del dispsitiv Panda GateDefender es la Interfaz de administración del Htspt, que se muestra a cntinuación en la captura de pantalla. N tiene ningún pie de página, presenta el submenú baj la barra de menú principal y en el extrem derech de la barra de menú incluye un enlace Menú principal que permite vlver al menú principal. Cabe destacar que, al hacer referencia a ls elements baj la Interfaz de administración del Htspt, suele mitirse la Barra de menú. Ls icns En las páginas presentadas pr el dispsitiv Panda GateDefender se utilizan muchs icns para indicar accines que pueden realizarse cn rapidez dar algún significad a las cnfiguracines que se muestran. Interruptres Ls interruptres se utilizan para activar desactivar cmpletamente un servici y se encuentran en la parte superir del área principal. El interruptr gris indica que el servici se encuentra desactivad e inactiv, y en el área principal n se muestra ninguna preferencia ni ninguna pción de cnfiguración. Al hacer clic en el interruptr, se inician e inicializan ls servicis y ls demnis necesaris para su crrect funcinamient. Al cab de uns segunds, el interruptr se vuelve azul y aparecen tdas las pcines de cnfiguración. Para desactivar el servici, haga clic de nuev en el interruptr. Est hace que tds ls demnis se detengan, que el interruptr se vuelva gris y que desaparezcan las cnfiguracines.

14 Plíticas Ests icns se encuentran en aquells servicis que precisan de algún tip de plítica de acces cntrl de tráfic, pr ejempl, las reglas del firewall las especificacines del prxy. Cada vez que un paquete cincide cn una regla, se aplica la plítica especificada para dicha regla, y se determina si el paquete puede pasar n y cóm se prduce dich pas. aceptar el acces sin restriccines. permite el acces per slamente después de que ls paquetes hayan pasad las IPS de manera psitiva. Esta plítica sl se encuentra dispnible dentr de las reglas del firewall. blquea ls paquetes y ls descarta. blquea ls paquetes, per se envía una ntificación al rigen. acepta las reglas de manera parcial. Esta pción sl se encuentra en el encabezad de una lista de plíticas. Permite identificar enseguida que algunas de las plíticas de la lista han sid aceptadas y tras rechazadas, cm, pr ejempl, en Barra de menú Prxy HTTP Filtr de cntenid. Otrs icns Icns adicinales que pueden encntrarse en el dispsitiv Panda GateDefender. expande un panel dejand ver su cntenid. cierra un panel cultand su cntenid. Barra de navegación En la mayría de lugares dnde aparece una lista larga de elements, aparece una barra de navegación para facilitar el listad de ls elements, que se cmpne de varias celdas: Primera y Anterir a la izquierda, Siguiente y Última a la derecha, que cntienen un númer variable de celdas cn ls númers de página. Al hacer clic en las diferentes celdas se puede acceder a la página indicada pr el númer, a la primera la última páginas, a la página anterir a la siguiente. Accines cmunes y tareas Existen ds tips de accines que pueden realizarse dentr de la GUI: accines sbre un únic element de una lista de preferencias de cnfiguración (es decir, una regla del firewall) y accines glbales para guardar, almacenar y aplicar tdas las preferencias dentr de una lista, un cuadr una página. Accines e icns Ests icns se encuentran dentr de la clumna Accines a la derecha de las diferentes tablas que aparecen en las páginas y, pr regla general, muestran una lista de ls elements definids, pr ejempl, las reglas del firewall ls usuaris de OpenVPN. Ls icns de accines permiten ejecutar una tarea sbre el element de la lista a la que crrespnden. Algunas accines sl se encuentran dispnibles en determinads tips de lista: y indican el estad de un element, a saber, activad desactivad, respectivamente. Puede cambiar el estad haciend clic en el icn. A cntinuación, puede aparecer un mensaje que le indica que reinicie el servici, si es necesari, para que ls demnis vuelvan a cargar la cnfiguración y activen ls cambis. y slamente se encuentran dispnibles en listas en las que el rden es imprtante, pr ejempl, las reglas del firewall, y permiten mdificar el rden mviend el element crrespndiente hacia arriba hacia abaj.

15 permite mdificar el element actual. Al hacer clic en este icn, se abrirá el editr aprpiad para dich element. hace que el element seleccinad se elimine de la lista y de la cnfiguración. Aparecerá un mensaje que slicitará cnfirmación antes de que el element se elimine de frma permanente. permite descargar el element (nrmalmente, un archiv). se utiliza en lugares limitads, pr ejempl, en Barra de menú Servicis Capacitación de spam para prbar la cnexión de un element cn un servidr remt. y aparecen dentr de IPS (Barra de menú Servicis Prevención de intrusines) y permiten registrar ls paquetes autrizads a pasar blqueads después de haber cincidid cn una regla. Accines glbales En la parte inferir de tdas las páginas que permiten persnalizar una más pcines, existe la pción de Guardar y almacenar la nueva cnfiguración en el disc de cancelar la persnalización que se ha realizad hasta el mment. En últim cas, n se necesita ninguna acción adicinal, ya que la cnfiguración n ha cambiad. En el primer cas, sin embarg, es necesari reiniciar el servici que se acaba de mdificar, y quizás también trs servicis relacinads dependientes, para que se vuelvan a cargar las nuevas preferencias y se puedan utilizar en la cnfiguración en ejecución. Pr mtivs práctics, si es necesari realizar esta acción, tras guardar la cnfiguración se mstrará una ntificación cn un btón Aplicar en el que habrá que hacer clic para reiniciar el servici. Siempre que se utilice una Casilla de multiselección (pr ejempl, en Barra de menú Cnfiguracines del Htspt), se pdrá hacer clic sbre Añadir tds y Eliminar tds cm un ataj para añadir eliminar tdas las entradas dispnibles de la lista de elements dispnibles ls elements seleccinads y activs, respectivamente. Entradas múltiples en una pción de cnfiguración En varis lugares se pueden intrducir diverss valres para un sl element de cnfiguración, pr ejempl, el rigen el destin de una regla del firewall. En ess cass, se muestra un área de text un menú desplegable. En el primer cas, es psible intrducir un valr pr línea, pr ejempl, una dirección MAC, un rang de red (en ntación CIDR) un usuari de OpenVPN. En el últim cas, las psibilidades se limitan a varis valres predefinids, que pueden seleccinarse manteniend pulsada la tecla Cntrl del teclad y haciend clic en ls valres que deseen seleccinarse. Ntación IPv4 y CIDR. Una dirección IPv4 es una dirección de red cuya lngitud es de 32 bits, dividids en cuatr ctets de 8 bits de lngitud cada un. En decimales, cada ctet puede asumir cualquier valr entre 0 y 255 (2 8 = 256). Al especificar un rang de red, la dirección IP del primer hst de la red junt cn la máscara de subred, máscara de red para acrtar, viene dada y define la cantidad de hsts dispnibles en dicha red. La subred se define cm la lngitud del prefij de red, es decir, la parte de la dirección que cmparten tds ls hsts de una red. Existen ds psibilidades para indicar el par red/máscara de red: explícitamente, es decir, ambas se indican en la ntación decimal punteada. Pr ejempl: red máscara de red

16 Esta es una red que cmienza en la dirección cn 256 hsts dispnibles, es decir, el rang de red va de a Ls tres primers ctets de la máscara de red sn 255, l que muestra que n hay ningún hst libre ( que esta parte de la dirección es el prefij de red), mientras que el cuart es 0, l que significa que tds ls hsts (256-0 = 0) se encuentran dispnibles. En ntación CIDR, una manera más cmpacta de mstrar el rang de red, se indican ls bits libres en lugar de ls hsts libres. El mism rang de red que se describe más arriba se expresa cm: /24 Dicha ntación muestra la lngitud en bits de la parte cmpartida de la dirección IP. 24 significa que ls tres primers ctets (cada un de 8 bits) sn cmpartids, mientras que el cuart ctet está libre, l que indica un númer de hsts libres que es igual a = 8 bits, es decir, 256 hsts. Puede aplicarse el mism raznamient a una dirección IPv6, cn la única diferencia de que las direccines IPv6 tienen una lngitud de 128 bits. Acceder al dispsitiv Panda GateDefender Existen diferentes maneras de acceder al dispsitiv Panda GateDefender: La más intuitiva y sencilla es de utilizar la GUI basada en web. También existe un acces basad en la cnsla mediante SSH y cnsla de serie, aunque sl se recmiendan para usuaris avanzads. La GUI del dispsitiv Panda GateDefender Sugerencia: la dirección IP predeterminada del dispsitiv Panda GateDefender es El acces recmendad a la GUI del dispsitiv Panda GateDefender es muy sencill: inicie el navegadr e intrduzca la dirección GREENIP, cn independencia de si esta es la primera vez que utiliza el dispsitiv Panda GateDefender. El navegadr se redireccinará a una cnexión HTTPS segura en el puert Puest que el dispsitiv Panda GateDefender utiliza un certificad HTTPS autfirmad, el explradr pdría slicitar que acepte dich certificad durante la primera cnexión. Después, el sistema le slicitará su nmbre de usuari y cntraseña. Especifique admin cm nmbre de usuari y prprcine la cntraseña facilitada pr el prveedr. En cas de haber persnalizad el dispsitiv Panda GateDefender, escriba la cntraseña generada durante la instalación. Después de intrducir la cntraseña, se muestra el Panel de cntrl de la GUI del dispsitiv Panda GateDefender, y es psible cmenzar a explrar de inmediat la infrmación dispnible en dicha interfaz cntinuar navegand y cnfigurand el dispsitiv. L que resta de este manual sigue el diseñ de la barra de navegación principal: cada element de la barra de menú principal representa una sección diferente del dispsitiv Panda GateDefender y se presenta en un capítul independiente, cn subapartads para cada un de ls elements las pestañas de ls submenús. Acces basad en la cnsla El acces basad en la cnsla al dispsitiv Panda GateDefender slamente está indicad para usuaris que están familiarizads cn la línea de cmands de Linux. Existen ds psibilidades para acceder a la CLI: utilizar el acces SSH a través de la cnsla de serie. El acces SSH está desactivad de frma predeterminada, per puede activarl en Barra de menú Sistema Acces SSH. Pr el cntrari, el acces a través de la cnsla de serie está activad de frma predeterminada en tds ls dispsitivs cn ls siguientes parámetrs: puert: ttys0

17 bit, bit de paridad, bit de detención: 8, N, 1 velcidad: baudis La cnexión que utiliza la cnsla de serie necesita: un prgrama de terminal adecuad, cm minicm para máquinas cn Unix/Linux putty para MS Windws, una estación de trabaj cn interfaz de serie, y un cable de módem nul para cnectar una estación de trabaj al dispsitiv; un prgrama de terminal, un adaptadr de red serie a Ethernet, y un cable serie a Ethernet para cnectar el dispsitiv al adaptadr. Nta: si la red n estuviera cnfigurada crrectamente, la cnsla de serie pdría ser la única manera de acceder al dispsitiv Panda GateDefender. Manual de referencia del dispsitiv Panda GateDefender 5.50 Esta dcumentación está sujeta a Cpyright (c) Panda Security SL. Se ha cncedid permis para cpiar, distribuir y mdificar este dcument baj ls términs de la Licencia de dcumentación GNU libre, versión 1.2, cualquier versión psterir publicada pr Free Sftware Fundatin; sin Seccines invariantes, texts de prtada ni texts de cntraprtada. Se incluye una cpia de la licencia en la Licencia de dcumentación GNU libre. Cntenids: Intrducción El menú Sistema El menú Estad Cnvencines utilizadas en este dcument Las znas La interfaz de administración del dispsitiv Panda GateDefender Acceder al dispsitiv Panda GateDefender Panel de cntrl Cnfiguración de red Ntificacines de events Actualizacines Sprte Panda Perimetral Management Cnsle Cntraseñas Cnsla Web Acces SSH Cnfiguración de GUI Backup Cierre Acuerd de licencia Estad del sistema Estad de red Gráfics del sistema Gráfics del tráfic

18 El menú Red Gráfics del prxy Cnexines Cnexines VPN Estadísticas de crre SMTP Lista de crres Editar hsts Enrutamient Interfaces El menú Servicis El menú Firewall El menú Prxy El menú VPN Servidr DHCP DNS dinámic Mtr de antivirus Servidr de fecha y hra Cuarentena de crre Capacitación de spam Prevención de intrusines Alta dispnibilidad Mnitrización de tráfic Servidr SNMP Calidad de servici Elements de cnfiguración cmunes Redirección de puerts/nat Tráfic saliente Tráfic interzna Tráfic VPN Acces al sistema Diagramas de firewall HTTP POP3 FTP SMTP DNS El menú Htspt Servidr OpenVPN Cliente OpenVPN (Gw2Gw) IPsec Autenticación Certificads Cnfiguracines del Htspt Interfaz de administración Cuentas Tickets Infrmes Cnfiguración Usuari del Htspt Acces de clientes al Htspt El menú Registrs e infrmes Panel de cntrl Mnitrización de tráfic En viv

19 Accines cmunes Resumen Sistema Servici Firewall Prxy Cnfiguración Servidr de timestamps segurs Glsari Guía rápida. Dónde pued...? Htspt Red Varis Licencia de dcumentación GNU libre

20 El menú sistema El menú del sistema El menú del Sistema prprcina diferente infrmación sbre el dispsitiv Panda GateDefender y su estad, y permite definir la cnfiguración de red y alguns mds de acces (pr ej.: vía SSH para el sprte de Panda). El submenú en el lad izquierd cntiene ls siguientes elements, que permiten realizar algunas tareas básicas de administración y mnitrizar las actividades en ejecución del dispsitiv Panda GateDefender. Panel de cntrl - vista rápida del sistema y del estad de las cnexines Cnfiguración de red - cnfiguración de red y de la interfaz de red Ntificacines de events - cnfiguración de la ntificación a través del crre electrónic SMS Actualizacines - gestión de actualizacines del sistema Sprte técnic - frmulari de cntact de sprte técnic Cnsla Perimetral - Infrmación de registr de la Cnsla de administración perimetral Panda Cntraseñas - cnfigura las cntraseñas del sistema Cnsla Web - una cnsla shell en el navegadr Acces SSH - permite activar/cnfigurar el acces SSH al dispsitiv Panda GateDefender Cnfiguración GUI - cnfiguración del idima de la interfaz Web Backup - respalda restaura las cnfiguracines del dispsitiv Panda GateDefender así cm también restaura la cnfiguración de fábrica Cierre - cierre reinici del dispsitiv Panda GateDefender Cntrat de Licencia - cpia del Cntrat de Licencia del Usuari. El rest de esta sección describe las diferentes partes que cmpnen ls elements del menú del Sistema. Panel de cntrl El Panel de cntrl es la página pr defect, la que se muestra en cada inici de sesión. Cntiene varias casillas ( cmplements ) rganizadas en ds clumnas que prveen una vista rápida cmpleta del sistema en ejecución y de su estad. La parte superir de cada casilla muestra el nmbre de la misma. El Panel de cntrl ha pasad pr alguns cambis en su utilización y se han añadid nuevas funcinalidades para mejrar la interacción cn el usuari. La infrmación visible en pantalla se actualiza en intervals regulares. Aquí se describen ls cmplements dispnibles y la infrmación que muestran. Cmplement de infrmación del sistema Muestra diferente infrmación sbre el sistema instalad. Generalmente muestra el nmbre de hst y el nmbre de dmini del dispsitiv Panda GateDefender en el títul. Dispsitiv: El tip de dispsitiv. Versión: La versión del firmware. Kernel: El kernel actual en ejecución. Tiemp en funcinamient: El tiemp transcurrid desde el últim reinici. Estad de actualización: Un mensaje que depende del estad del dispsitiv Panda GateDefender: actualizad. N hay actualizacines dispnibles:

21 se necesita una actualización. Se pueden instalar nuevs paquetes. Al hacer clic en el mensaje, aparece la página Actualizacines, dnde se puede revisar la lista de paquetes nuevs. Registr para empresas. El sistema aún n se ha registrad en la Panda Perimetral Management Cnsle. Al hacer clic en el mensaje, se abrirá la página Panda Perimetral Management Cnsle, que presenta un frmulari para cmpletar el registr. Mantenimient: Ls días restantes de validez del sprte de mantenimient. Acces al sprte: si el equip de sprte puede acceder n al dispsitiv Panda GateDefender. En el primer cas, también se muestra la fecha hasta la cual está permitid el acces. Este cmplement también muestra ls días restantes de validez de ls móduls adicinales Panda Antivirus y Cmmtuch, si se han cmprad. Cmplement de infrmación del hardware Muestra la infrmación del hardware principal del dispsitiv Panda GateDefender y la dispnibilidad de ls recurss. Tda la infrmación se prprcina cn el valr abslut (de manera gráfica cn una barra pequeña y de manera numérica al final de una línea) y el prcentaje de utilización. La única excepción es la carga de CPU, que sl muestra el prcentaje de utilización, tant de manera gráfica cm numérica. CPU x: La carga del CPU, dnde la x representa el númer de CPU, para ls dispsitivs que tienen más de una CPU. Memria: La cantidad de memria RAM utilizada. Swap: La cantidad de espaci de intercambi del disc que se utiliza. Un prcentaje alt aquí nrmalmente significa que alg n está funcinand de manera crrecta. Disc principal: La utilización de la partición de rt. Temp: El espaci utilizad en la partición /tmp. Disc de dats: la utilización de la partición /var. Disc de cnfiguración El espaci cupad pr la partición que cntiene tds ls servicis y la cnfiguración del dispsitiv Panda GateDefender. Disc de registr La cantidad de espaci utilizad en la partición que cntiene ls registrs. Ls valres finales, que muestran la dispnibilidad del espaci de ls discs, pueden diferir según el dispsitiv, ya que ls dats, el sistema y las particines de registr pueden encntrarse en diferentes lugares. Advertencia Una partición en el disc dur (pr ejempl, disc principal, disc de dats, /var/lg) nunca debe tener un us del 95% superir, ya que est puede prvcar errres de funcinamient y pérdidas de dats. Cmplement de infrmación del servici Este cmplement muestra infrmación acerca de ls servicis más imprtantes instalads en el dispsitiv Panda GateDefender, junt cn su estad real. Se muestra el estad, ya sea ON u OFF de cada servici, y un resumen de las tareas que se han realizad durante la última hra y ls últims días. Al hacer clic en el nmbre del servici, se expande cntrae la infrmación adicinal sbre las tareas llevadas a cab pr el servici. Para ls servicis en ejecución, existe la psibilidad de abrir en una nueva ventana ls respectivs Registrs en tiemp real. Pr l tant, si un númer dentr de ls resúmenes parece extrañ (pr ej.: un númer de crre electrónic rechazad que es el dble de l nrmal) n es cmún cmparad cn las actividades nrmales (pr ej.: el IDS ha detectad algún

22 ataque), pueden cntrlarse ls registrs para buscar algún mensaje útil que se haya guardad. Ls servicis que actualmente admiten este cmplement sn: Detección de intruss: El númer de ataques que registra Snrt. Prxy SMTP: Estadísticas sbre ls crres electrónics prcesads. La cantidad de crres electrónics que se encuentran actualmente en la lista de sufijs, la cantidad de crres electrónics recibids y cuánts de ells se limpiarn, la cantidad de virus encntrads y cuánts crres electrónics se blquearn. Prxy HTTP: El númer de pérdidas y cincidencias de squid y de ls virus encntrads. Prxy POP3: Estadísticas sbre ls crres electrónics recibids, blqueads y que cntienen virus que pasarn a través del Prxy POP3. Sugerencia Ls servicis inactivs se marcan cn un mensaje DESACTIVADO en rj. Cmplement de infrmación de la red Muestra la infrmación sbre las interfaces de red del firewall y sbre el tráfic. La parte superir de este cmplement muestra diferentes dats sbre las interfaces de red del dispsitiv Panda GateDefender: Su nmbre, tip, enlace (Activad si una cnexión está establecida, Desactivad si n) y estad (Activad si el dispsitiv se encuentra activad, Desactivad si n), y el tráfic entrante y saliente. Ls últims ds dats se actualizan en tiemp real. Al marcar la casilla junt al nmbre del dispsitiv, este se muestra en ls gráfics que aparecen debaj. El nmbre del dispsitiv aparece en un clr según la zna que sirve. La parte de abaj del cmplement cntiene ds gráfics: El primer muestra el tráfic entrante, mientras que el segund muestra el tráfic saliente de cada una de las interfaces elegidas. El tráfic de cada interfaz aparece clread según la zna a la que pertenece. Las diferentes interfaces que sirven a la misma zna pseen diferentes matices. Ls puentes que se cnstruyen en un dispsitiv se muestran en el mism clr del dispsitiv. Ambs gráfics se actualizan en tiemp real, cm curre cn ls dats de tráfic en la parte superir. Sugerencia Pueden seleccinarse y mstrarse hasta seis interfaces en ls gráfics. Cmplement de infrmación de las firmas Este cmplement muestra infrmación sbre el estad real de ls servicis que requieren la descarga de firmas que se instalan y activan en el dispsitiv Panda GateDefender. En cas de que n se haya descargad ninguna firma ni se haya activad ningún servici se mstrará el mensaje N se encntrarn actualizacines de firma recientes, de l cntrari el cmplement presenta las firmas instaladas para ls diferentes demnis y la marca de tiemp (fecha y hra) de la última descarga. La lista incluye las firmas para el antispyware, el antivirus, el filtr de cntenid y ls servicis de prevención de intrusines. Cmplement de infrmación del enlace Este cmplement muestra una tabla que detalla el estad de cnexión de ls enlaces. Se muestran el nmbre, la dirección IP, el estad, la actividad, si se encuentra activad n, si está gestinad es manual para cada uplink definid. Hacer clic en la flecha circular permite recnectar inmediatamente el enlace crrespndiente. Es de particular interés el camp Estad de cada enlace, que puede ser: Detenid: N cnectad. Inactiv: N cnectad. Cnectand: N cnectad tdavía, per cn una cnexión en prces.

23 Cnectad Activ: Se ha establecid la cnexión y se encuentra en cmplet funcinamient. Descnectand: El uplink está cerrand la cnexión. El dispsitiv Panda GateDefender sigue haciend ping sbre la puerta de enlace y muestra cuand se encuentra dispnible. Errr: Hub un errr al cnectar al uplink. Errr, recnectand: Hub un errr mientras se cnectaba al uplink, per el dispsitiv Panda GateDefender vuelve a intentarl. Link n establecid: El enlace está cnectad, per se puede cnectar cn ls hsts definids en la cnfiguración del enlace (Barra de menú Red Interfaces, pción Revisar si ests hsts sn alcanzables en el Editr de enlaces activs) para cmprbar la cnexión. En tras palabras, el uplink n se encuentra en funcinamient. Uplink gestinad y manual. Cada uplink puede funcinar tant en md gestinad, que es el md pr defect, md manual. En md gestinad, el dispsitiv Panda GateDefender mnitriza y reinicia el uplink de manera autmática según sea necesari. Si se desactiva el md gestinad, el uplink debe activarse desactivarse de manera manual: Est implica que n habrá intent de recnexión autmática si se pierde la cnexión, per se necesita hacer clic sbre Recnectar para reiniciar un uplink que n se encuentra en funcinamient. Puede seleccinarse el md de gestión de un uplink en Barra de menú Red Interfaces. Mientras que un uplink debería gestinarse siempre para permitir una recnexión rápida si se pierde la cnexión, el md manual es útil para reslver prblemas prbar las cnexines antes de establecerlas. Cnfiguración de red La cnfiguración de las redes y de las interfaces de red que sirven a las znas es rápida y fácil si se utiliza este asistente de 8 pass. Es psible navegar de manera libre hacia adelante atrás del pas, utilizand ls btnes <<< and >>> y también decidir cancelar las accines que se han hech hasta el mment en cualquier mment. Slamente se slicita que se cnfirmen las nuevas cnfiguracines en el últim pas: En ese cas, se aplicarán tds ls cambis que se han realizad. Tenga en cuenta que mientras se aplican las nuevas cnfiguracines, la interfaz Web pdría n respnder pr un crt períd. El md de enlace sigils El md de enlace sigils representa una nueva psibilidad para integrar a la perfección el dispsitiv Panda GateDefender en una infraestructura de red existente sin que sea necesari mdificar las reglas existentes de enrutamient firewall. Para utilizar el md de sigils, el dispsitiv Panda GateDefender debe estar equipad cn un mínim de ds NIC que presten servici a la misma zna, que puede ser VERDE, NARANJA AZUL. Una de esas interfaces enruta td el tráfic dirigid desde la zna hasta una puerta de enlace y, en la práctica, representa el enlace del dispsitiv Panda GateDefender. La presencia de una interfaz explícita designada cm enlace permite diferenciar una dirección para el tráfic que sale de la zna a la que presta servici el enlace sigils y filtrarl utilizand el firewall saliente. Esta es la principal diferencia cn el md sin enlace (llamad anterirmente md de puerta de enlace), en el que n hay psibilidad de filtrar el tráfic saliente y, pr tant, n se puede aplicar el cntrl de aplicacines. Para utilizar el md de enlace sigils, el firewall del dispsitiv Panda GateDefender se debe cnfigurar de un md específic. Las reglas de acces al sistema se gestinan del md nrmal. También se realiza del md nrmal la cnfiguración del reenví de puerts y el NAT de destin. Sin embarg, puest que la interfaz saliente se encuentra en la misma zna que la red interna, las reglas se aplicarán a ambs lads de la zna. El NAT de rigen n se aplica a las cnexines salientes en esta cnfiguración, puest que, de l cntrari, el cmprtamient ya n sería transparente. El firewall saliente se utiliza para td el tráfic que fluye desde la zna a la que presta servici el enlace sigils hasta el NIC designad cm enlace, l que permite aprvechar las capacidades del cntrl de aplicacines.

24 El firewall interzna, si se ha definid, se utiliza para el rest del tráfic entre las tras znas. Si el enlace sigils se cmpne de tres más interfaces y, pr tant, ds más de ellas prestan servici a la zna crrespndiente, el firewall interzna también puede filtrar el tráfic entre esas znas y las tras znas. A causa de la dispnibilidad de este md de enlace, se ha cambiad la GUI del asistente de cnfiguración de red, en especial en la primera página del asistente, para aclarar las diferencias entre ls distints enlaces y las pcines de cnfiguración dispnibles para cada un de ells. Ls 8 pass en ls que se divide el asistente de cnfiguración sn: 1/8 - Elegir md de red y tip de enlace La primera página del asistente de cnfiguración de red cntiene ds cuadrs: Mds de red, en el que elegir el md perativ del enlace, y Tip de enlace, dnde seleccinar el enlace. Mds de red El primer cuadr permite elegir el md perativ del enlace utilizad pr el dispsitiv Panda GateDefender entre tres psibilidades que se excluyen mutuamente. Al seleccinar una de las pcines pasar el ratón pr encima, aparece una breve descripción. Enrutada. Esta pción crrespnde a ls enlaces clásics dispnibles en el dispsitiv Panda GateDefender, except para el md de puerta de enlace. Enlazada. El nuev md de enlace sigils. Sin enlace. Esta pción crrespnde al md que antes se llamaba md de puerta de enlace. Nta Cuand se utiliza el md Sin enlace, n se tienen en cuenta las reglas definidas en el firewall saliente, que filtra el tráfic que va desde el dispsitiv Panda GateDefender hasta el enlace. El cuadr siguiente sl aparece al seleccinar la pción Enrutada, puest que en ls trs cass el md determina autmáticamente la interfaz ROJA. Tip de enlace (zna rja) En el mment de la instalación, el dispsitiv Panda GateDefender recibe una IP VERDE pr defect. Esta pantalla permite elegir el tip de interfaz ROJA (es decir, el tip de uplink) entre aquellas que admite el dispsitiv Panda GateDefender. ETHERNET ESTÁTICA La interfaz ROJA está en una LAN y tiene una dirección IP y una máscara de red fijas, pr ejempl, al cnectar la interfaz ROJA a un enrutadr simple, per cn la practicidad de que siempre pdrá accederse al dispsitiv Panda GateDefender en la misma dirección IP. ETHERNET DHCP La interfaz ROJA recibe su cnfiguración de red a través de DHCP (dinámic) de un servidr lcal, un enrutadr, un módem, es decir, la interfaz ROJA está cnectada a un enrutadr simple per sin la necesidad de pseer una dirección fija. PPPE La interfaz ROJA se encuentra cnectada a un módem ADSL. Slamente se necesita esta pción cuand el módem utiliza el md de puente y slicita utilizar PPPE para cnectarse al prveedr. N debe cnfundirse esta pción cn las pcines ETHERNET ESTÁTICA ETHERNET DHCP, que se utilizan para cnectar enrutadres ADSL que manejan PPPE pr sí misms. ADSL (USB, PCI)

25 La interfaz ROJA se cnecta a un módem ADSL a través de un cable USB PCI, n a través de un cable de Ethernet. ISDN La interfaz ROJA es una cnexión ISDN. Módem ANALÓGICO/UMTS La interfaz ROJA es un módem analógic (cnexión de acces telefónic) UMTS (teléfn móvil). A la derecha de las pcines dispnibles se muestra una pequeña casilla que recuerda la cantidad de interfaces de red dispnibles en el sistema. La interfaz ROJA puede cnfigurarse pr cmplet durante el pas 4. 2/8 - Elegir znas de red El dispsitiv Panda GateDefender separa las redes cnectadas a él en cuatr znas principales, cm se describe en esta sección. En este punt, las ds znas más imprtantes (VERDE y ROJA) ya se han encntrad durante la instalación. Este pas permite activar una ds znas adicinales, dependiend de ls servicis que deba prprcinar el dispsitiv Panda GateDefender: NARANJA (usada cm la parte de red DMZ) y AZUL (usada cm segment para clientes inalámbrics). Su cnfiguración cmpleta será psible en el siguiente pas. Nta En el dispsitiv Panda GateDefender, se reserva una interfaz de red para la zna VERDE y quizá se haya asignad tra a la zna ROJA, si la interfaz ROJA necesita una tarjeta de red. Est pdría limitar las pcines hasta el punt en el que n puedan activarse las znas NARANJA AZUL, debid a una falta de interfaces de red adicinales. 3/8 - Preferencias de red Este pas está relacinad cn la cnfiguración de la zna VERDE, si es necesari, y de cualquier zna seleccinada en el pas anterir. Se pueden cnfigurar las siguientes pcines para cada una de las znas activadas: Dirección IP La dirección IP (cm pr ejempl ) de la interfaz, que n debe encntrarse en us en la red. Sugerencia Se suele sugerir que el últim ctet sea 1, ya que la interfaz reunirá el tráfic de la ttalidad de la subred. Recuerde también que, si se cambian las direccines IP de un dispsitiv Panda GateDefender, especialmente en un entrn de prducción, quizá sea necesari realizar trs ajustes de cnfiguración en tr lugar, pr ejempl, la cnfiguración del prxy HTTP en las estacines de trabaj. De l cntrari, ls explradres web n funcinarán crrectamente. Advertencia Al cnfigurar las interfaces de la zna VERDE, asegúrese de n quedarse fuera de la interfaz web! Esta situación pdría currir al cambiar la dirección GREENIP pr una que n sea accesible desde el segment VERDE actual y lueg guardar la cnfiguración. En este cas, el únic acces al dispsitiv Panda GateDefender es a través de la cnsla de serie. Máscara de red Define la máscara de red de un menú desplegable que cntiene las psibles máscaras (pr ej.: ). Sugerencia Tds ls dispsitivs cnectads a la misma subred tienen la misma máscara de red para cmunicarse crrectamente.

26 Direccines adicinales Aquí pueden añadirse a la interfaz direccines IP adicinales para las diferentes subredes. Interfaces Asigne una interfaz de red a una zna hraria, cn las siguientes reglas: 1. Puede mapearse cada interfaz cn slamente una zna y cada zna debe pseer al mens una interfaz. 2. Cuand se asigna más de una interfaz a una zna hraria, esas interfaces se enlazarán y actuarán cm si fueran una parte de un interruptr. Para cada interfaz dispnible se muestra la infrmación siguiente: Una casilla de clr, que indica qué zna sirve la interfaz. Si n tiene clr, significa que la interfaz n está asignada a ninguna zna. Puert, el númer de puert. Enlace, muestra el estad actual pr medi de icns: (el enlace está activ), (n hay enlace n hay ningún cable cnectad), (n hay infrmación del cntrladr). Descripción, la cadena de identificación PCI de la interfaz, tal cm la devuelve lspci. La cadena se crta, per puede verse mviend el cursr sbre el?. MAC, la dirección MAC de la interfaz. Dispsitiv, el nmbre lógic del dispsitiv. Nta El dispsitiv Panda GateDefender maneja, de manera interna, tdas las znas cm si fueran puentes, independientemente del númer de interfaces asignadas. Pr l tant, el nmbre Linux para las interfaces es brx y n ethx. Pr últim, el nmbre de hst y el nmbre de dmini del sistema pueden cnfigurarse desde ls ds cuadrs de text que se encuentran en la parte inferir de la pantalla. Direccines IP privadas Se recmienda seguir el estándar descrit en el RFC 1918 (recién actualizad pr el RFC 6761) y utilizar para la cnfiguración de la zna sl las direccines IP incluidas en ls segments de red reservads para us privad pr la IANA, que sn: Desde hasta ( /8, direccines), desde hasta ( /12, direccines) y desde hasta ( /16, direccines) Esta pción evita cmeter errres de reslución de DNS, ya que las direccines IP que n están dentr de ests rangs prbablemente han sid reservadas pr tras rganizacines cm IP públicas. Además, deben utilizarse diferentes rangs de IP dentr de ls diferentes segments de red para cada interfaz, pr ejempl: IP = , máscara de red = / para la VERDE IP = , máscara de red = / para la NARANJA IP = , máscara de red = / para la AZUL Nótese también que la primera y la última dirección IP de un segment de red (generalmente.0 y.255) se reservan cm la dirección de red y la dirección de transmisión respectivamente y n deberán asignarse a ningún dispsitiv. 4/8 - Preferencias de acces a Internet Este pas permite cnfigurar la interfaz ROJA que se eligió en el pas 1, que se cnecta a Internet a cualquier tra red n es de cnfianza fuera del dispsitiv Panda GateDefender.

27 Nta Si se ha elegid el md Enrutada en el pas 1/8, aquí sl se puede elegir la pción de puerta de enlace predeterminada. Según el tip de interfaz ROJA seleccinad, estarán dispnibles diferentes pcines de cnfiguración, según l slicite cada tip de interfaz. En la parte inferir de la página aparecen ds pcines que suelen estar dispnibles, cncretamente MTU y Ocultar la dirección MAC cn, descritas más adelante, y la elección del DNS, dispnible en casi tds ls tips de interfaz, que puede ser Dinámic Manual: En últim cas, debe prprcinarse de manera manual una dirección IP válida de un servidr DNS en el siguiente pas. Las tras pcines de cnfiguración sn: ETHERNET ESTÁTICA La dirección IP y la máscara de red de la interfaz ROJA, así cm también la dirección IP de la puerta de enlace pr defect, es decir, la dirección IP de la puerta de enlace que cnecta al dispsitiv Panda GateDefender cn la Internet cn tra red que n es de cnfianza. Opcinalmente, se puede especificar la dirección Ethernet de hardware de la interfaz (dirección MAC). ETHERNET DHCP Sl existe una pción dispnible, la pción DNS. PPPE Para cnfigurar PPPE, rellene el frmulari cn el nmbre de usuari y la cntraseña asignads pr el prveedr y cn el métd de autenticación. Opcinalmente, puede cnfigurarse el servici del prveedr y el nmbre del cncentradr, aunque pr l general n es necesari. Sugerencia Si duda entre seleccinar autenticación PAP CHAP, elija la pción predeterminada. ADSL (USB, PCI) Existen 3 subpantallas para esta pción. 1. En la primera, seleccine el cntrladr aprpiad para el módem del menú desplegable dentr de las pcines que se le frecen. 2. En la segunda, elija el tip de ADSL del menú desplegable entre las cuatr pcines: PPPA, PPPE, IP estática DHCP. 3. Finalmente, según la selección que usted haya hech en ls ds pass previs, se requieren algunas de las siguientes cnfiguracines, que se pueden preguntar al prveedr de ADSL: Númers VPI/VCI y el tip de encapsulación el nmbre de usuari y la cntraseña asignads pr el prveedr y el métd de autenticación (si n está segur, mantenga la cnfiguración PAP CHAP pr defect) la dirección IP y la máscara de red de la interfaz ROJA, la dirección IP de la puerta de enlace pr defect (requerida slamente para la IP estática). Nta Si se eligió PPPE en el punt 2 más arriba, entnces la cnfiguración es igual a la que se explica en el párraf PPPE. ISDN Para cnfigurar la cnexión ISDN, es necesari el cntrladr del módem, ls númers de teléfn (el númer del prveedr y el númer para marcar), así cm también el nmbre de usuari y la cntraseña asignads pr el prveedr, y el métd de autenticación (si n está segur, mantenga la cnfiguración pr defect de PAP CHAP). También debe especificar si la dirección IP del DNS debe asignarse de manera autmática cnfigurarse de manera manual. Módem ANALÓGICO/UMTS Aunque el dispsitiv Panda GateDefender es cmpatible cn la mayría de módems UMTS mderns, se requiere alg de cuidad cuand se utilizan junt cn este dispsitiv. Pr un lad, alguns módems UMTS también sn dispsitivs de almacenamient