Práctica de laboratorio: Configuración del Firewall en Windows 7 y Vista

Transcripción

1 Práctica de laboratorio: Configuración del Firewall en Windows 7 y Vista Introducción En esta práctica de laboratorio, se explora el Firewall de Windows y se configuran algunos parámetros avanzados. Equipo recomendado Dos computadoras conectadas directamente o conectadas en una red Windows instalado en ambas PC. Las PC deben estar en el mismo grupo de trabajo y compartir la misma máscara de subred. Parte 1: Configure el Firewall en Windows 7 Paso 1: Cree y comparta una carpeta. a. En la computadora 1, haga clic con el botón secundario en el escritorio y seleccione Nuevo > Carpeta. Asígnele a la carpeta el nombre Cisco Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 1 de 22

2 b. Haga clic con el botón secundario en la carpeta Cisco y luego seleccione Compartir con > Uso compartido avanzado. Se abre la ventana Uso compartido avanzado. Comparta la carpeta. Utilice el nombre predeterminado Cisco. c. En la computadora 2, haga clic en Panel de control > Centro de redes y recursos compartidos. Haga clic en el icono del nombre de red al que está conectado. d. Haga doble clic en la computadora 1. Puede ver la carpeta compartida Cisco? Nota: Si la respuesta es no, solicite ayuda al instructor. e. Cierre Red. Nota: Utilice la computadora 1 para el resto de la práctica de laboratorio, a menos que se indique lo contrario Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 2 de 22

3 Práctica de laboratorio: Configuración del Firewall en Windows 7 y Vista Paso 2: Abra el Firewall de Windows. a. Para abrir el Firewall de Windows, utilice la siguiente ruta de acceso: Panel de control > Sistema y Seguridad > Firewall de Windows b. El estado normal del Firewall de Windows es Activado. c. Cuáles son los beneficios del Firewall de Windows? bloquea las entradas FTP de cada sitio de la red, incluyendo script de internet malignos, troyanos, gusanos etc Paso 3: Investigar la función Programas permitidos del Firewall de Windows. a. Haga clic en Permitir un programa o una característica a través de Firewall de Windows Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 3 de 22

4 Práctica de laboratorio: Configuración del Firewall en Windows 7 y Vista b. Se abre la ventana Programas permitidos. Los programas y servicios que el Firewall de Windows no bloquea se indican con una marca de verificación. Puede agregar aplicaciones a esta lista. Esto puede ser necesario si el cliente tiene una aplicación que requiere comunicaciones externas pero, por alguna razón, el Firewall de Windows no puede realizar la configuración automáticamente. Para completar este procedimiento, debe iniciar sesión en la PC como administrador. c. Haga clic en Cuáles son los riesgos de permitir que un programa se comunique? Se abre la ventana Ayuda y soporte técnico de Windows. La creación de demasiadas excepciones en el archivo Programas y servicios puede tener consecuencias negativas. Describa una consecuencia negativa de tener demasiadas excepciones. entre mas excepciones se hagan menos protección tendrá el equipo d. Cierre la ventana Ayuda y soporte técnico de Windows Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 4 de 22

5 Práctica de laboratorio: Configuración del Firewall en Windows 7 y Vista Paso 4: Configure la función Programas permitidos del Firewall de Windows. a. En la computadora 1, haga clic en la ventana Permitir programas para activarla. Haga clic en Cambiar configuración, si es necesario. Para desactivar una excepción, elimine la marca de verificación de Compartir archivos e impresoras y luego haga clic en Aceptar. b. En la computadora 2, intente abrir una conexión a la computadora 1, utilizando la siguiente ruta de acceso: Icono Panel de control > Centro de redes y recursos compartidos > Red. Puede conectarse a la PC 1? si c. En la computadora 1, agregue una marca de verificación a Compartir archivos e impresoras. Haga clic en Aceptar. d. En la computadora 2, actualice la pantalla de Red e intente conectarse a la computadora 1. Puede conectarse a la computadora 1? si 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 5 de 22

6 e. Cierre sesión en la computadora 2. Utilice la computadora 1 para el resto de la práctica de laboratorio. Paso 5: Configure las funciones de seguridad avanzada en el Firewall de Windows. a. Para configurar la seguridad avanzada, utilice la siguiente ruta de acceso: Panel de control > herramientas administrativas > Firewall de Windows con seguridad avanzada b. En el panel de la izquierda, puede seleccionar los elementos para configurar Reglas de entrada, Reglas de salida, o Reglas de seguridad de la conexión. También puede hacer clic en Supervisar para ver el estado de reglas configuradas. Haga clic en Reglas entrantes Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 6 de 22

7 c. En el panel central, desplácese hacia abajo hasta encontrar la regla de entrada denominada Compartir archivos e impresoras (Echo Request ICMPv4-In). Haga clic con el botón secundario en la regla y seleccione la ficha Propiedades > Opciones avanzadas > Personalizar. d. La ficha Opciones avanzadas muestra los perfiles que utiliza la computadora y la ventana Personalizar tipos de interfaz muestra las distintas conexiones configuradas para la computadora. Haga clic en Aceptar Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 7 de 22

8 e. Haga clic en la ficha Programas y servicios. Haga clic en Configuración. Se abre la ventana Personalizar configuración de servicios. En el siguiente espacio, indique el nombre corto de cuatro servicios que estén disponibles. Cuando haya finalizado, haga clic en Cancelar Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 8 de 22

9 f. Existen numerosas aplicaciones que los usuarios generalmente no ven y que también necesitan atravesar el Firewall de Windows para acceder a la PC. Se trata de los programas de nivel de red que dirigen el tráfico de la red y de Internet. Haga clic en la ficha Protocolos y puertos Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 9 de 22

10 g. En la configuración de ICMP, haga clic en el botón Personalizar. Se abre la ventana Personalizar configuración de ICMP. En este ejemplo, la opción Permitir solicitud de eco entrante es la que permite que los usuarios de la red hagan ping a su PC para determinar si está presente en la red. En el siguiente espacio, indique los cuatro tipos de ICMP específicos. h. Cierre todas las ventanas Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 10 de 22

11 Parte 2: Configure el Firewall en Windows Vista Paso 1: Cree y comparta una carpeta. a. En la computadora 1, haga clic con el botón secundario en el escritorio y seleccione Nuevo > Carpeta. Asígnele a la carpeta el nombre Cisco. b. Haga clic con el botón secundario en la carpeta Cisco y luego seleccione Compartir > Continuar. Se abre la ventana Uso compartido avanzado. Comparta la carpeta. Utilice el nombre predeterminado Cisco Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 11 de 22

12 c. En la computadora 2 haga clic en el icono (icono con el nombre de red al que está conectado) Panel de control > Centro de redes y recursos compartidos > Red. d. Haga doble clic en la computadora 1. Puede ver la carpeta compartida Cisco? Nota: Si la respuesta es no, solicite ayuda al instructor. e. Cierre Red. Nota: Utilice la computadora 1 para el resto de la práctica de laboratorio, a menos que se indique lo contrario. Paso 2: Abra el Firewall de Windows. a. Para abrir el Firewall de Windows, utilice la siguiente ruta de acceso: Panel de control > Centro de seguridad 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 12 de 22

13 Práctica de laboratorio: Configuración del Firewall en Windows 7 y Vista b. El estado normal del Firewall de Windows es Activado. Haga clic en Firewall de Windows en el panel izquierdo. c. Se abre la ventana Firewall de Windows. Haga clic en Cambiar configuración > Continuar Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 13 de 22

14 d. Se abre la ventana Configuración de Firewall de Windows. Por qué no se recomienda desactivar el Firewall de Windows? 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 14 de 22

15 Paso 3: Investigar la ficha de Excepciones de Firewall de Windows. a. En la ventana Configuración de Firewall de Windows, seleccione la ficha Excepciones. Los programas y servicios que el Firewall de Windows no bloquea se indican con una marca de verificación. Puede agregar aplicaciones a esta lista. Esto puede ser necesario si el cliente tiene una aplicación que requiere comunicaciones externas pero, por alguna razón, el Firewall de Windows no puede realizar la configuración automáticamente. Para completar este procedimiento, debe iniciar sesión en la PC como administrador. Haga clic en Cuáles son los riesgos de desbloquear un programa? 2016 Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 15 de 22

16 b. Se abre la ventana Ayuda y soporte técnico de Windows. La creación de demasiadas excepciones en el archivo Programas y servicios puede tener consecuencias negativas. Describa una consecuencia negativa de tener demasiadas excepciones. c. Cierre la ventana Ayuda y soporte técnico de Windows. Paso 4: Configure las excepciones en el Firewall de Windows. a. En la computadora 1, haga clic en la ventana Configuración de Firewall de Windows para activarla. Haga clic en Cambiar configuración, si es necesario. Para desactivar una excepción, elimine la marca de verificación de Compartir archivos e impresoras > Aceptar. Haga clic en Aceptar Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 16 de 22

17 Práctica de laboratorio: Configuración del Firewall en Windows 7 y Vista b. En la computadora 2, intente abrir la red para que se conecte a computadora 1, utilizando la siguiente ruta de acceso: Icono Panel de control > Centro de redes y recursos compartidos > Red. Puede conectarse a la PC 1? c. En la computadora 1, vuelva a agregar la excepción para Compartir archivos e impresoras. Haga clic en Aceptar Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 17 de 22

18 d. En la computadora 2, actualice la pantalla red e intente conectar con la computadora 1. Puede conectarse a la computadora 1? e. Cierre sesión en la computadora 2. Utilice la computadora 1 para el resto de la práctica de laboratorio. Paso 5: Configure las funciones de seguridad avanzada en Firewall de Windows a. Para configurar la seguridad avanzada, utilice la siguiente ruta de acceso: Panel de control > Herramientas administrativas > Firewall de Windows con seguridad avanzada b. En el panel de la izquierda, puede seleccionar los elementos para configurar Reglas de entrada, Reglas de salida, o Reglas de seguridad de la conexión. También puede hacer clic en Supervisar para ver el estado de reglas configuradas. Haga clic en Reglas entrantes Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 18 de 22

19 c. En el panel central, desplácese hacia abajo hasta encontrar la regla de entrada denominada Compartir archivos e impresoras (Echo Request ICMPv4-In). Haga clic con el botón secundario en la regla y seleccione la ficha Propiedades > Opciones avanzadas > Personalizar. d. La ficha Opciones avanzadas muestra los perfiles que utiliza la computadora y la ventana Personalizar tipos de interfaz muestra las distintas conexiones configuradas para la computadora. Haga clic en Aceptar Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 19 de 22

20 e. Haga clic en la ficha Programas y servicios. Haga clic en Configuración. Se abre la ventana Personalizar configuración de servicios. En el siguiente espacio, indique el nombre corto de cuatro servicios que estén disponibles. Cuando haya finalizado, haga clic en Cancelar Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 20 de 22

21 f. Existen numerosas aplicaciones que los usuarios generalmente no ven y que también necesitan atravesar el Firewall de Windows para acceder a la PC. Se trata de los programas de nivel de red que dirigen el tráfico de la red y de Internet. Haga clic en la ficha Protocolos y puertos Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 21 de 22

22 g. En la configuración de ICMP, haga clic en el botón Personalizar. Se abre la ventana Personalizar configuración de ICMP. En este ejemplo, la opción Permitir solicitud de eco entrante es la que permite que los usuarios de la red hagan ping a su PC para determinar si está presente en la red. Enumere cuatro tipos específicos de ICMP. h. Cierre todas las ventanas Cisco y/o sus filiales. Todos los derechos reservados. Este documento es información pública de Cisco. Página 22 de 22