Manual de Usuario Firewall
Contents
1. Haga clic con el bot n secundario en el icono de McAfee situado en la bandeja de sistema y a continuaci n seleccione Configuraci n del cortafuegos Haga clic en la ficha Aplicaciones de Internet para ver una lista de las aplicaciones Seleccione una aplicaci n para ver los detalles Para modificar el listado de aplicaciones o Seleccione Acceso completo para permitir que la aplicaci n se comunique con Internet La aplicaci n aparecer en los informes administrativos como una aplicaci n aprobada por el usuario tambi n conocida como exclusi n o Seleccione Bloqueado para evitar que la aplicaci n se comunique con Internet o Seleccione Eliminar para borrar la aplicaci n de la lista La pr xima vez que la aplicaci n trate de acceder a Internet se le considerar una detecci n nueva lo que quiere decir que la directiva determina la respuesta la protecci n de cortafuegos bloquea la aplicaci n solicita una respuesta o s lo registra el intento Haga clic en Aceptar para guardar los cambios2. del sistema est ndar Los servicios del sistema se comunican con Internet a trav s de los puertos que constituyen conexiones l gicas Los servicios habituales del sistema de Windows se relacionan generalmente con puertos de servicio particulares y el sistema operativo del equipo u otras aplicaciones del sistema pueden intentar abrirlos Teniendo en cuenta que estos puertos pueden suponer una fuente de intrusiones para el sistema debe abrirlos en la configuraci n predeterminada antes de que equipos externos pueden acceder a ellos Estos puertos de servicio est ndar utilizados habitualmente se enumeran de manera predeterminada en el cuadro de di logo Configuraci n personalizada donde puede abrirlos y cerrarlos e Puertos 20 21 del protocolo de transferencia de archivos FTP File Transfer Protocol e Puerto 143 del servidor de correo IM AP e Puerto 110 del servidor de correo POP e Puerto 25 del servidor de correo SMTP e Puerto 445 de Microsoft Directory Server M SFT DS e Puerto 1433 de Microsoft SQL Server M SFT SQL e Puerto 3389 de Remote Assistance Terminal Server RDP e Puerto 135 de llamadas de procedimiento remoto RPC Remote Procedure Calls e Puerto 443 del servidor web seguro HTTPS e Puerto 5000 de Plug and Play universal UPNP e Puerto 80 del servidor web HTTPS e Puertos 137 139 de Windows File Sharing NETBIOS Los puertos que no aparecen en la lista del cuadro de di logo Configuraci
3. se encuentra protegido mediante usuario y contrase a Siya es usuario de telef nicaonline introduzca Si aun no es usuario registrado de sus datos de acceso telefonicaonline usuario contrase a 9 REG STRESE AHORA GRATIS Olvid su usuario y o contrase a Registrarse en Telefonicaonline com A Seguridad es f cil y tiene muchas ventajas consulte sus facturas online comun quenos y siga el proceso de Ir ala p gina de inicio z sus reclamaciones averias 3 Seleccione la opci n Firewall del men y pulse Acceda a la gesti n de Firewall En cualquier caso tanto si es usuario de Firewall del Pack Antivirus Firewall o del Pack Seguridad Total aparecer una pantalla similar a la siguiente Telefmica dormes Instalaci n lidades Mi Cuente ts Servicios instalaci n Comun ristalaci n Sienciosa neteiaci n Pemota Desinstolador Mis Servicios Los siguientes semcios est n licencsados a Fena de activaci n 02 07 2007 Oo N Licencias 200 Seguridad activaca durare 25 dias o 4 Seleccione el apartado Mis Servicios 5 Si sele pide introduzca su direcci n electr nica de suscripci n y su contrase a y haga clic en Conectar 6 Se activa el Asistente de instalaci n Si no lo hace autom ticamente haga clic en Inicio Nota si est actualizando una versi n anterior desinstalar autom ticamente dicha versi n antes de instalar la actual 7 Una vez condluida la insta
4. Manual de Usuario Firewall INDICE Introducci n Caracter sticas Instalaci n y Configuraci n Inicial Uso gt pyNE Introducci n pa Telef nica de Espa a pone a su disposici n Firewall un producto que instalado en los equipos de su empresa le permite una protecci n avanzada para su ordenador y sus datos personales Establece una barrera entre su equipo e Internet y controla el tr fico en busca de incidentes sospechosos Cuando Usted contrata licencias de Firewall en sus distintas modalidades de comercializaci n v Firewall Y Pack Antivirus Firewall v Pack Seguridad Total Antivirus Firewall Canguro Net Plus Filtro de Correo est adquiriendo licencias de uso y disfrute que protegen sus equipos 2 Caracter sticas E servicio presenta las siguientes caracter sticas Protege frente a posibles exploraciones y ataques de hackers Complementa las defensas antivirus Supervisa Internet y los incidentes de la red Alerta de incidentes potencialmente hostiles Ofrece informaci n pormenorizada sobre el tr fico sospechoso por Internet Ofrece funciones de seguimiento detallado y b squeda de incidentes 000000 inicio 3 Instalaci n y Configuraci n Inicial U Sistemas Operativos El servicio se ha dise ado para sistemas operativos Microsoft Windows que se ejecutan en plataformas PC Se instala y funciona en servidores y estaciones de trabajo con Procesador Intel Pentium u otro de arqu
5. afuegos haga clic en Agregar o seleccione un servicio existente y haga clic en Editar 4 Enel cuadro de di logo Conexi n entrante especifique el nombre del servicio 5 Especifique los puertos a trav s de los que este servicio se comunicar 6 Seleccione el protocolo idioma que el servicio utiliza para establecer la comunicaci n Consulte la documentaci n de la aplicaci n si no est seguro de el protocolo que debe seleccionar o TCP el protocolo de control de transmisi n protocolo de Internet es el protocolo de Internet m s com n y se puede utilizar como protocolo de red o UDP el protocolo de datagramas de usuario es menos s lido que el TCP IP Se utiliza habitualmente para intercambiar peque as unidades de datos entre el equipo de una red que utiliza el protocolo de Internet o Ambos TCP y UDP Haga clic en Aceptar Nota si la documentaci n de la aplicaci n no especifica el protocolo McAfee recomienda la selecci n de TCP IP ya que se trata del protocolo m s utilizado No seleccione Ambos si no se precisan los dos protocolos ya que de esta manera la red ser m s vulnerable a las intrusiones 7 Enel cuadro de di logo Configuraci n personalizada del cortafuegos seleccione las casillas de verificaci n situadas junto al servicio 8 Haga clic en Aceptar 9 Enlaficha Configuraci n seleccione Aceptar Para cerrar un puerto de servicio PUN he ui Haga clic con el bot n secundario en el icono d
6. e McAfee situado en la bandeja de sistema y a continuaci n seleccione Configuraci n del cortafuegos En la ficha Configuraci n seleccione la zona Configuraci n personalizada Haga clic en Editar En el cuadro de di logo Configuraci n personalizada del cortafuegos seleccione un servicio de la lista y a continuaci n haga clic en Eliminar En el cuadro de di logo Configuraci n personalizada del cortafuegos haga clic en Aceptar En la ficha Configuraci n seleccione Aceptar Configuraci n de una direcci n IP para una configuraci n personalizada Adem s de aceptar las comunicaciones a trav s de los puertos de servicio seleccionados el equipo aceptar las comunicaciones que se originen desde las direcciones IP designadas 1 2 3 4 5 Haga clic con el bot n secundario en el icono de McAfee situado en la bandeja de sistema y a continuaci n seleccione Configuraci n del cortafuegos En la ficha Configuraci n seleccione la zona Configuraci n personalizada En el cuadro de di logo Configuraci n personalizada del cortafuegos seleccione las direcciones IP que pueden comunicarse con el equipo o Cualquier equipo todos los equipos y direcciones IP o Mi red todos los equipos con direcciones IP en la red local o Rango de direcciones determinadas s lo los equipos cuyas direcciones IP se hayan especificado aqu Haga clic en Aceptar En la ficha Configuraci n seleccione Aceptar A Gesti n de Aplicacione
7. irecciones IP o bien si se trata de un servidor que proporciona servicios del sistema Seleccione su caso y pulse aceptar Las siguientes aplicaciones hasta que las defina cualquier tipo de usuario est n permitidas MYAGTSVC Agente Rumor UPDDLG Actualizar motor MCUPDATE Actualizar agente Virus Scan win32 MSTASK SO Windows MSDTC SO Windows SERVICES SO Windows RPCSS SO Windows TCPSVS SO Windows SS AASS Cualquier otra aplicaci n que trate de establecer una conexi n a la red ser bloqueada inicio 4 Uso Haga clic con el bot n derecho del rat n sobre el icono McAfee coloque el puntero sobre Firewall a Configuraci n de una conexi n personalizada Si modifica la configuraci n de seguridad puede configurar un tipo de conexi n personalizada El proceso de personalizaci n permite designar lo siguiente e Puertos atrav s de los que el equipo puede recibir las comunicaciones necesario para configurar el equipo como un servidor que proporciona servicios del sistema El equipo aceptar las comunicaciones a trav s de un puerto abierto del equipo e Direcciones IP a trav s de las que el equipo puede recibir las comunicaciones lo que permite limitar las comunicaciones a determinadas direcciones IP En el cuadro de di logo Configuraci n personalizada del cortafuegos puede definir con exactitud las comunicaciones que el servicio de protecci n de cortafuegos permite i Configuraci n de los ser
8. itectura compatible Navegador Microsoft Internet Explorer 6 0 o posterior e Estaciones de trabajo Windows 2000 Professional con Service Pack 3 o posterior Windows XP Home o Professional 32 bits Windows Vista 32 bits e Servidores Windows 2000 Server con Service Pack 3 o superior Windows 2000 Advanced Server con Service Pack 3 o superior Windows 2000 Small Business Server con Service Pack 3 o superior Windows 2003 Standard Server Windows 2003 Enterprise Server Windows 2003 Web Edition Windows 2003 Small Business Server e Requerimientos de RAM 256 MB m nimo recomendado m nimo recomendado 512 MB para servidores y 1 GB para Windows Vista O Instalaci n Antes de instalar la funcionalidad Firewall guarde todo su trabajo y cierre las aplicaciones que tenga abiertas antes de continuar con los siguientes pasos para la instalaci n El proceso es similar al de Antivirus Deber reiniciar el ordenador como parte del proceso de instalaci n Si usted tiene contratado Firewall o Pack Antivirus Firewall para instalar dir jase a la siguiente direcci n web https centroseguridad solucionesadsl telefonica terra es e introduzca el usuario y contrase a proporcionado para el servicio Si usted es usuario de Pack Seguridad Total para instalar 1 Dir jase a www telefonicaonline com packseguridadtotal 2 Identif quese con el usuario y contrase a de telefonicaonline online com AVISOS El contenido al que desea acceder
9. laci n se debe reiniciar el ordenador 8 Despu s de reiniciar el ordenador ya tiene disponible la funcionalidad a Configuraci n Inicial Haga clic en el bot n secundario del icono de McAfee situado en la bandeja de sistema y a continuaci n seleccione Configuraci n del cortafuegos A continuaci n las principales caracter sticas que puede definir un usuario del equipo en Firewall Estado Activado o Desactivado Seleccione Activado Tipo de Conexi n o Red fiable el equipo no puede comunicarse con otros equipos de la red local Determinados servicios especificados por el administrador pueden tener acceso a Internet Seleccione este tipo de conexi n si est conectado indirectamente en una red separada de Internet por un cortafuegos o enrutador de hardware Router Por ejemplo en una red dom stica o en la de la oficina o Red No fiable el equipo no puede comunicarse con otros equipos de la red local o de Internet Seleccione esta conexi n si est conectado directamente a Internet en por ejemplo a trav s de una conexi n de marcaci n una l nea ADSLo un cable m dem mediante un tipo de conexi n en un cibercaf hotel o aeropuerto o Personalizada el equipo s lo puede comunicarse con aquellas direcciones IP y servicios especificados por el administrador Seleccione esta opci n si s lo debe permitir las comunicaciones desde servicios del sistema a trav s de puertos espec ficos o desde un rango espec fico de d
10. n personalizada del cortafuegos no est n supervisados por el servicio de protecci n de cortafuegos Se permitir n las comunicaciones a trav s de los puertos que no aparecen en la lista Para bloquear un puerto debe a adirlo a esta lista y asegurarse de que se ha cancelado su selecci n Apertura de un puerto de servicio 1 Haga clic con el bot n secundario en el icono de McAfee situado en la bandeja de sistema y a continuaci n seleccione Configuraci n del cortafuegos 2 Enlaficha Configuraci n seleccione la zona Configuraci n personalizada 3 Haga clic en Editar 4 Enel cuadro de di logo Configuraci n personalizada del cortafuegos seleccione las casillas de verificaci n situadas junto a los puertos de servicio que desea abrir El equipo aceptar todas las comunicaciones que se produzcan a trav s de estos puertos Seleccione un puerto en la lista Nombre del servicio del sistema s lo si est seguro de que se debe abrir McAfee recomienda desactivar los servicios del sistema sin uso para evitar las intrusiones 5 Haga dicen Aceptar 6 Enlaficha Configuraci n seleccione Aceptar Adici n y Edici n de puertos en servicio 1 Haga clic con el bot n secundario en el icono de McAfee situado en la bandeja de sistema y a continuaci n seleccione Configuraci n del cortafuegos 2 Enlaficha Configuraci n seleccione la zona Configuraci n personalizada 3 En el cuadro de di logo Configuraci n personalizada del cort
11. s de Internet Firewall supervisa las comunicaciones con las aplicaciones de Internet que se conectan con Internet y su equipo Cuando la protecci n de cortafuegos detecta una aplicaci n de Internet que se ejecuta en el equipo permite que la aplicaci n se conecte a Internet o bloquea la conexi n en funci n de la configuraci n El usuario administrador puede configurar el servicio de protecci n de cortafuegos para permitir o bloquear determinadas aplicaciones de Internet adem s de para solicitarle una respuesta siempre que se detecte una aplicaci n de Internet Como responde ante una detecci n Cuando la protecci n de cortafuegos detecta una aplicaci n de Internet 1 Comprueba la lista de aplicaciones que se han detectado en el equipo 3 4 Comprueba la lista de aplicaciones que se han aprobado Comprueba la lista blanca que se mantiene en el sitio www hackerwatch org de McAfee Si la directiva lo permite le solicita una respuesta de lo contrario bloquea la aplicaci n C mo puedo gestionar la s aplicaciones de Internet detectadas El servicio de protecci n de cortafuegos mantiene una lista de las aplicaciones de Internet que se han detectado en el equipo y que ha aprobado Si la directiva as lo permite podr ver estas aplicaciones y sus permisos asignados Tambi n puede editar los permisos o eliminar las aplicaciones de la lista Para gestionar las aplicaciones de Internet 1 5 inicio
12. vicios del sistema para una configuraci n personalizada Determinadas aplicaciones entre las que se encuentran servidores web y programas de servidor que comparten archivos deben aceptar conexiones no solicitadas de otros equipos a trav s de los puertos designados de servicios del sistema Al configurar un modo de funcionamiento personalizado puede llevar a cabo lo siguiente e Permitir que las aplicaciones act en como servidores en una red local o en Internet e A adir o editar un puerto de un servicio del sistema e Desactivar o eliminar un puerto de un servicio del sistema Seleccione un puerto de los servicios del sistema s lo s est seguro de que debe abrirse No es muy habitual que necesite abrir un puerto McAfee recomienda desactivar los servicios del sistema sin uso para evitar intrusiones A continuaci n se presentan ejemplos de servicios del sistema que generalmente necesitan que los puertos se abran e Servidor de correo electr nico no es necesario abrir el puerto del servidor de correo para recibirlos mensajes de correo electr nico Es necesario abrir un puerto s lo si el equipo protegido por el servicio de protecci n de cortafuegos act a como un servidor de correo e Servidor web no es necesario abrir un puerto del servidor web para ejecutar un navegador web Es necesario abrir un puerto s lo si el equipo protegido por el servicio de protecci n de cortafuegos act a como un navegador web Puertos del servicio
Download Pdf Manuals
Related Search