Nota Técnica Opciones de Configuración del Firewall de Windows 7

Transcripción

1 TITULO: Configuración de Firewall Windows 7. INFORMACIÓN GENERAL: Versiones: Resumen: Referencias a otras notas técnicas: Palabras clave: OPUS 2010, OPUS 2009, OPUS CMS, OPUS AEC10. Se requiere configurar el Firewall de Windows 7 e ingresar a las excepciones los programas y puertos que OPUS utiliza para funcionar correctamente OPUS 2010, OPUS 2009, OPUS CMS, OPUS AEC10. Configuración de Windows. INTRODUCCIÓN: Si un usuario del sistema OPUS 2010, OPUS 2009, OPUS CMS, OPUS AEC10, recientemente cambió su sistema operativo a la nueva plataforma de Microsoft llamada Windows 7, es necesario que realice algunas modificaciones en la configuración del Firewall de Windows. RESUMEN DEL INCIDENTE: Como se sabe para que funcione correctamente OPUS 2010, OPUS 2009, OPUS CMS, OPUS AEC10, se deben colocar dentro del Firewall de Windows en el apartado de excepciones los programas ejecutables de OPUS, en sus diferentes módulos, así como también otorgar permisos a los puertos de comunicación que requiere OPUS para enviar o recibir paquetes de información a través de una red local o corporativa. SOLUCIÓN: El Firewall de Windows cuenta con tres configuraciones diferentes de acuerdo al tipo de red en la que se esté trabajando, las cuales son: Red de dominio. Red pública. Red domestica o de trabajo. Por esta razón es necesario crear excepciones en el Firewall de Windows, con lo que aseguramos que los programas de OPUS puedan trabajar de manera correcta. En seguida se muestra la información recesaría para configurar el Firewall de Windows 7, a si como la manera correcta de dar de alta reglas de seguridad de para controlar el tráfico de información a través de su red. Página 1 de 8

2 Lo primero que debemos saber es donde localizar el Firewall, la siguiente ruta muestra la ubicación de esta aplicación dentro de Windows 7. <Inicio><panel de control><sistemas de Seguridad> Una vez que ubicamos el apartado de sistemas de seguridad debemos dar un click sobre la opción para entrar y localizar el Firewall de Windows. Al acceder al Firewall de Windows encontraremos las opciones de basicas para configurarlo, con ellas podemos activar o desactivar el Firewall, restaurar las caracteristicas que estan dadas por defecto en la configuración, bloquear las conexiones de entrada o salida, desactivar el Firewall de Windows, asi como hacer que nos notifique cuando realice el bloqueo de una conexión. Página 2 de 8

3 Opciones de configuración.- se localizan en <Inicio> <Panel de Control> <Sistemas de Seguridad> <Firewall de Windows>, Es en este el apartado en donde podemos modificar la configuración. Las primeras tres opciones, nos sirven para configurar de manera general cada tipo de red. A continuación se muetran las opciones generales para configurar el Firewall de Windows 7, las cuales nos aparecen al ingresar en los apartados de cambiar configuración de notificaciones y Activar o desactivar Firewall. Activar Firewall de Windows. cuando se encuentra activo el Firewall de Windows pordemos condicionarlos a que realice las siguientes actividades. o o Bloquear todas las conexiones entrantes incluidas las de la lista de programa permitidos. Notificar cuando el Firewall de Windows bloquee un nuevo programa. Desactivar Firewall de Windows. Si seleccionamos esta opción se desactiva de manera permanente el Firewall de Windows. Página 3 de 8

4 Una cosa mas que ofrece el Firewall de Windows 7, es la configuración avanzada, en ella podemos crear reglas de seguridad de entrada y salida, para de esta manera establecer excepciones que permitan o deniegen explicitamente una conexión a través del Firewall de Windows. El asistente para configuración de reglas de seguridad funciona de igual manera para las reglas de entrada o las reglas de salida. Reglas de entrada y salida.- Permite controlar el trafico de información que entran y salen de nuestro equipo, esta disponible para TCP y UDP. Para crear una regla debemos elegir si se trata de una regla de entrada o una regla de salida. Una ves seleccionado el tipo de regla se dara de alta, procederemos a crearla mediante el apartado de nueva regla. Página 4 de 8

5 Al dar click aparecera la pagina de tipo de Regla, es aquí en donde define el tipo de regla que se va a crear. A continuación se definen los tipos de regla con que cuenta el Firewall de Windows y la manera en que se deden configurar. Regla tipo programa.- Use este tipo de regla para permitir una conexión basada en un programa que intenta conectarse, es útil si no se esta seguro del puerto u otras configuraciónes necesarias. Solo necesita especificar la ruta de acceso al archivo ejecutable.exe del programa, puede aplicarse para todos los programas o para un programa en particular. En seguida se muestran una serie de pasos para configurar este tipo de reglas. Paso 1 Seleccionar la opción de Programas y dar click en siguiente Paso 2 Elija si la regla seguridad se aplicara para todos los programas o para uno en particular, si este fuera el caso se debe especificar la ubicación de nuestro programa y dar click en siguiente. Página 5 de 8

6 Paso 3 Al dar click en siguiente aparecera una ventana mas en la que se le tiene que indicar a Windows que acciones va a tomar al aplicar esta regla, contamos con tres opciones las cuales son: Permitir la conexión. Permitir la conexión si es segura. Bloquear conexión. Seleccionaremos la que sirva a nuestro Proposito y daremos click en siguiente. Paso 4 Enseguida mostrara el recuadro de Perfil, es aquí en donde se va a configurar de acuerdo tipo de red, se marcaran las opciones deseadas y se da click en siguiente. Paso 5 A continuación el asistente pedira que escriba el nombre y una descripción de la nueva regla, finalmente se dara click en el boton de finalizar para que se cree la regla de seguridad. Página 6 de 8

7 Regla tipo puerto.- Use este tipo de regla para permitir una conexión basada en el numero de puerto TCP o UDP atraves del cual intenta conectarce su equipo, puede especificar mas de un numero de puerto. Pasos para configurar una regla de tipo puerto: Paso 1 Elegir la opción de puerto y dar click en el boton siguiente Paso 2 Aparece la ventana de protocolo y puerto, como ya se menciono se pueden configurar para protocolos TCP y UDP, por lo que debemos seleccionar un protocolo. Nota. Si se elige la opción de puertos locales especificos se tiene que colocar en el recuadro el numero de puerto. De aquí en adelante se repetiran los pasos indicados en la configuración de programas. El Firewall nos da la opción de hacer validas las reglas para todos los puertos locales o especificar los puertos en los que se decea aplicar la regla de seguridad. Nota: Al configurar este tipo de regla de forma determinada, cualquier programa que se ejecute en el equipo puede aceptar el trafico en un puerto que se encuentra abierto por esta regla. Página 7 de 8

8 Para limitar esto se deben cambiar las propiedades de la regla, una vez que ya fue creada la regla se tiene que localizar, seleccionar y dar click en el apartado de propiedades, con lo que se desplegara la ventana siguiente. Debemos ingresar a la pestaña de programas y servicios. Marcar la opción que indica este programa y dar click en el boton de examinar. Se mostrara la siguiente ventana en la que ubicaremos el programa que estara realizando la transferencia de información por medio de la red, seleccione el programa y de click en abrir, para que queden configuradas las propiedades de la regla. Regla tipo predefinida.- Use este tipo de regla seleccionando uno de los programas o servicios de la lista. Los programas de red que se instalan normalmente agregan sus propias entradas a la lista para que pueda habilitarlas y deshabilitarlas como un grupo. Regla personalizada.- Se puede configurar para permitir una conexión basada en criterior no cubiertos por los otros tipos de reglas. Página 8 de 8