Que son la política Basada en Reglas y la de Basada en el Usuario?

Transcripción

1 Diferencia entre Política Basada en Reglas y Política Basada en Usuario (modo) Que son la política Basada en Reglas y la de Basada en el Usuario? Basado en Reglas (Rule-Based) es una administración basada en la política de firewall actual, la cual puede aplicarse a diferentes usuarios, con reglas de firewall y políticas existentes. Basado en el Usuario (User-Based) es una administración basada a petición del usuario, la cual puede especificar diferentes usuarios, con reglas de firewall y políticas definidas por el usuario. Antes de saber cómo funciona la administración de la política basada en reglas / usuario, por favor refiérase a la siguiente descripción para familiarizarse con los tipos de reglas de firewall. Regla Activo (Active Rule): La regla de filtrado se define en Firewall >> Configuración del Filtro (Firewall>>Filter Setup). Cualquier regla de filtrado con la casilla de verificación Activo está marcada. También las puede llamar Regla Blanca / Negra (Black/White Rule). En la siguiente figura son la regla xnetbios-> DNS (xnetbios->dns) y para servidor (for server). Regla Inactiva (Inactive Rule): La regla de filtrado se define en el Firewall >> Configuración de Filtro (Firewall>>Filter Setup) y se puede seleccionar desde Administración de Usuario >> Perfil de Usuario (User Management>>User Profile). Cualquier regla de filtrado con la casilla de verificación Activo está desmarcada. También puede llamarla Regla de Usuario (User Rule). En la siguiente figura son las reglas de empleado a VPN, Gerente y para huésped (employee to vpn, manager and for guest). Esta regla es la que se puede seleccionar solamente para la aplicación bajo el modo de Basado en Usuario (User-Based). Regla Predeterminada (Default Rule): La regla establecida en la página Firewall >> Configuración General >> Regla Predeterminada (Firewall >> General Setup >> Default Rule). 1

2 Reglas inactivas se pueden aplicar solamente en el modo Basado en Usuario Reglas Activas se pueden aplicar en modo Basado en Reglas 2

3 A continuación se muestra cómo funciona la política Basada en Reglas y la política Basada en Usuario. Diagrama del Flujo de la Política Basada en Regla 3

4 Paquete de acuerdo con la regla de filtrado IP Si un paquete llega al router coincide con una regla de filtrado de IP, primero comprobará la acción de la política de Firewall. Consulte el siguiente diagrama de flujo. A continuación se muestra la explicación de la aplicación del perfil de firewall para el diagrama de flujo anterior: La aplicación del perfil de Firewall se establece en la página de Firewall >> Configuración de Filtro (Firewall >> Filter Setup). Si la acción es Bloquear Inmediatamente o Bloquear si no Coincide, el paquete será dado de baja inmediatamente. Si la acción es Pasar Inmediatamente o Pasar si no Coincide, el paquete será revisado de acuerdo a la opción seleccionada por la Administración de Usuario. Si no se requiere autenticación (Administración de Usuario es Ninguno), el paquete será aprobado inmediatamente. Si se requiere autenticación, el origen de este paquete debe autenticarse por sí misma a través una cuenta que pertenece al Objeto de Usuario o de Grupo de Usuarios en la Administración de Usuarios. Si la autenticación es fallida, se repite el proceso de autenticación. 4

5 Si la autenticación es satisfactoria, las siguientes políticas de firewall se llevarán a cabo, como el Filtro de Contenido URL, y Filtro de contenido Web. Si este paquete pasa a todas las políticas, se pasará a Internet. De lo contrario será dado de baja. Consulte la siguiente figura como ejemplo. 5

6 El paquete que no coincide con la regla de filtrado IP Cuando un paquete llega al router, primero el router comprobará las reglas de filtrado de IP. Si no coincide con alguna regla, la regla por defecto se aplicará a él. Consulte el siguiente diagrama de flujo. A continuación se muestra la explicación del perfil de firewall para el diagrama del flujo anterior: La regla por defecto se establece en la página de el Firewall >> Configuración Pedeterminada de Regla (Firewall >> General Setup >> Default Rule). Si la Acción es Bloquear, el paquete será dado de baja de inmediato, no importa si está establecida la configuración de administración de usuarios. Si la acción es Pasar, el paquete será revisado de acuerdo a la opción seleccionada por la Administración de Usuario. Si no se requiere autenticación (Administración de usuario es Ninguno), el paquete pasará inmediatamente. Si se requiere autenticación, el origen de este paquete debe autenticarse por sí mismo por medio de una cuenta que pertenece al Objeto de Usuario o de Selección de Grupo de Usuarios en la Administración de Usuarios. Si la autenticación es fallida, el proceso de autenticación se repite automáticamente. 6

7 Si la autenticación es exitosa, la siguiente revisión de la política de firewall se llevará a cabo tal como Filtro de Contenido de URL, y Filtro de Contenido Web. Si este paquete pasa a todas las políticas, que será transferido a Internet. De lo contrario, será dado de baja. Consulte la siguiente figura como ejemplo. 7

8 Diagrama de Flujo en Política Basada en Usuario ( Regla Activa) (Regla Inactiva) 8

9 Paquete que coincide con la Regla de Filtrado IP Cuando un paquete llega al router, el router primero comprueba las reglas de filtrado de IP. Esta regla de filtrado IP significa que está activa, la cual se define en el Firewall >> Configuración de Filtro (Firewall>>Filter Setup). Si coincide con alguna regla, la aplicación de firewall se aplicará a continuación. Consulte el siguiente diagrama de flujo. (Regla Activa) (Regla Inactiva) A continuación se muestra la explicación del perfil de la aplicación de firewall para el diagrama de flujo anterior: Si el paquete coincide con cualquiera de las reglas de filtrado de IP, la fuente de este paquete no necesita autenticación para el acceso a Internet. Otra política de firewall de revisión, se llevará a cabo, como filtro de contenidos URL y filtrado de contenidos Web. Por favor, consulte el siguiente diagrama de flujo. 9

10 El Paquete No coincide con la regla de filtrado IP Cuando un paquete llega al router, el router primero comprueba las reglas de filtrado de IP. Esta regla de filtro IP significa que está activa, la cual se define en el Firewall >> Configuración de Filtro (Firewall>>Filter Setup). Si el paquete no coincide con alguna regla de filtrado, el router no revisará la regla predeterminada. En su lugar, se autenticará directamente. Consulte el siguiente diagrama de flujo. (Regla Activa) (Regla inactiva) A continuación se muestra la explicación del perfil de aplicación firewall para el diagrama de flujo anterior: El paquete requiere que el origen del paquete para autenticarse por sí mismo para acceder a Internet Si la autenticación es fallida, el proceso de autenticación se repite automáticamente. Si la autenticación tiene éxito, será revisada por la política establecida en el perfil de usuario. La política significa que las reglas están configuradas en Firewall >> Configuración de Filtro (Filter Setup). 10

11 Más información para Regla Inactiva Supongamos que hay varias Reglas de Usuario establecidas Filtro de ajuste 1, Ajuste 2 y Ajuste 3. Tenga en cuenta que muchas reglas se encuentran inactivas debido a que las casillas de Activas no están marcadas. 11

12 En una cuenta de usuario (definida en Administración de Usuario >> Perfil de Usuario) (defined in User Management>>User Profile), todas las Reglas de Usuario aparecen en el menú desplegable de Política. Sólo se puede seleccionar una de ellos y la aplica a una cuenta de usuario. También puede seleccionar la Regla Predeterminada definida por Firewall >> General >> Regla Predeterminada (Firewall >> General >> Default Rule). These are the inactive rules defined in Firewall>>Filter Setup. Nota: En el modo Basado en Usuario, la opción Administración de Usuario se ocultará en las páginas de configuración Firewall >> General >> Regla Predeterminada y Firewall >> Edición de Regla de Filtrado (Firewall >> General >> Default Rule and Firewall >> Edit Filter Rule). Eso significa que usted no puede ver esa opción en las páginas web correspondientes. 12

13 Dicha opción se oculta, si usted elige el modo de Basado en Usuario en Administración de Usuario >> Configuración General. Basada en Reglas o Basada en Usuario? Si hay muchos usuarios que requieren de autenticación para el acceso a Internet, y comparten políticas comunes de firewall, utilice el modo Basado en Regla. Si hay pocos usuarios que requieren de autenticación para el acceso a Internet, y utilizan diferentes políticas de firewall respectivamente, por favor use el modo Basado en Usuario. 13