Reglas recomendadas

Pero antes de pasar a ver las reglas directamente te explicaremos cómo leer dicha tabla, teniendo en cuenta que ya has asimilado el resto del manual, en caso de que no sea así, te recomiendo que vuelvas a leerlo hasta que lo comprendas, pues no es mucha la información que contiene este manual y ha de ser aprovechada en su totalidad

A continuación paso a describirte el modo en que voy a presentarte las reglas, es decir, la estructura que vamos a seguir

Aplicación	Segunda línea
Protocolo	Primera ventana
Local	Segunda ventana
Puerto remoto	Ventana inferior: Add->Port
IP	Ventana inferior: Add->Address
Dirección, negar o permitir	Parte inferior, "Direction" y "Action"

Y ahora unas aclaraciones generales para que conozcas mínimamente el modo en el que el cortafuegos aplica las reglas

La prioridad dentro de una ventana de edición de reglas es de arriba a abajo, por lo que denegar un permiso implica que más abajo no puedas concederlo.
La prioridad en módulos es esta: Packet filter, Predefined, Aplication; como podrás apreciar, situar un cerrojo en Packet filter, que es lo que pretendemos, deshecha la utilidad de los otros módulos.
Las reglas pueden estar o no activas, depende de si tienen o no marcada la casilla a la izquierda, la cual está marcada por defecto cuando creas una regla, es decir, está activa.
Hay reglas, como las del servicio del cortafuegos, que se justifican tras leer el manual oficial del programa, otras, que dependen de WindowsXP (el SO tratado), requerirían un larga explicación.

En estas reglas no se propone descripción de la regla (primera línea), eso es cosa tuya y no afecta al funcionamiento del cortafuegos sino a su comprensión
Aplicación	Protocolo	Local	Puerto Remoto	IP	Dirección, negar o permitir
c:\archivos de programa\kerio\personal firewall 4\kpf4gui.exe	nada	nada	nada	nada	Both, deny
c:\archivos de programa\kerio\personal firewall 4\kpf4ss.exe	nada	nada	nada	nada	Both, deny
c:\windows\system32/svchost.exe	UDP	nada	ntp (123)	nada	Both, permit
c:...svchost.exe	UDP	1035-5000(port range)	nada	tus DNS	Both, permit
c:...svchost.exe	nada	nada	nada	nada	Both, deny
system	nada	nada	nada	nada	Both, deny
c:...opera.exe	nada	nada	nada	nada	Incoming, deny
c:...Opera.exe	TCP	nada	HTTP (80)	nada	Outgoing, permit
c:...opera.exe	TCP	nada	HTTPs (443)	nada	Outgoing, permit
c:...opera.exe	nada	nada	nada	nada	Both, deny
c:...firefox.exe	nada	nada	nada	nada	Incoming, deny
c:...firefox.exe	TCP	nada	HTTP (80)	nada	Outgoing, permit
c:...firefox.exe	TCP	nada	HTTPs (443)	nada	Outgoing, permit
c:...firefox.exe	nada	nada	nada	nada	Both, deny
c:\windows\system32/lsass.exe	nada	nada	nada	nada	Both, deny
c:\windows\system32/logonui.exe	nada	nada	nada	nada	Both, deny
...emule.exe	TCP	4662 y 4771	nada	nada	In, permit
...emule.exe	UDP	4672	nada	nada	In, permit
...emule.exe	TCP, UDP	nada	nada	nada	Out, permit
Tu cliente de correo(thunderbird.exe...)	TCP	Nada	25	dirección IP de tu/s smtp	Out, permit
Cliente de correo	TCP	Nada	110	dirección de tu servidor POP	Both, permit
nada	nada	nada	nada	nada	Both, deny

Los navegadores son ejemplos, las reglas para casi cualquier navegador (Mozilla...) son iguales, recuerda que este manual está en construcción e iremos modificándolo y añadiendo/corrigiendo cosas

Esto es todo, mucha suerte

Anterior Inicio

Esta obra está bajo una licencia de Creative Commons.

Hosted by www.Geocities.ws