3. INSTALACIÓN DE KERIO WINROUTE FIREWALL

Seguimos los pasos tal como lo indique el mismo software de instalación.

Aceptamos el contrato de la licencia y le damos siguiente, luego seleccionamos el tipo de instalación. En este caso, seleccionamos (completa). En esta ventana es donde encontramos un conflicto con el sistema entonces procedemos a deshabilitarlos por recomendación del mismo. Los dejamos tal y como se muestra en la siguiente figura y le damos siguiente.

La siguiente imagen es donde ingresamos el Password del administrador que es el que va a gestionar el servicio.

La siguiente imagen habla de la configuración remota, normalmente se debe hacer, pero no es necesario configurarla.

Esperamos que todos los componentes se instalen y listo.

Aquí termina solo la instalación del software.


CONFIGURACION DE FIREWALL SEGÚN LOS CASOS PRÁCTICOS


Después de instalar el software nos dirigimos a inicio, todos los programas, kerio, Winrouter Firewall, Engine Monitor.

Luego nos sale una ventana que es allí donde ingresamos el password del administrador que con anterioridad asignamos en la instalación.

Esta es la interfaz donde configuramos todos los servicios del Firewall (Kerio).

De aquí en adelante viene la configuración general y especifica del software para administrar y filtrar la red. (Reglas)

Nos dirigimos en la opción de política de tráfico en esta ventana en la parte inferior derecha le damos en el botón de asistente.

Seleccione los servicios de Internet que estará disponible para los usuarios de LAN, en este caso los dejamos todos disponible para mas adelante modificarlos en la interfaz del servicio.

. Le damos todo siguiente hasta finalizar el asistente.

En esta ventana de politica de trafico es donde ingresamos las reglas con las que se va administrar la red, los permisos y negaciones de la misma. En la parte inferior izquierda encontramos el boton AGREGAR. Este es para ingresar una nueva politica en el servicio. (regla).

Nos queda algo así, donde todo esta habilitado para todo y desde cualquier origen a cualquier destino. (Esto no es recomendable dejarlo así).

Dando doble Clic en el cuadro donde dice Nueva regla nos aparece la ventana donde le asignamos el nombre de la función que representa. Por ejemplo DENEGAR O PERMITIR. (Dependiendo del caso).

De igual forma en los demás cuadro que dicen CUALQUIERA. Se les da doble clic para modificarlos. En el caso de ORIGEN Y DESTINO. Se selecciona una dirección IP específica o un rango de red. Y cuando se selecciona en el SERVICIO se selecciona, el servicio o el puerto.

Al finalizar la modificación de cada uno de los recuadros nos vamos para el recuadro que dice ACCION y es este el que nos da la opción de Permitir o Denegar la regla que se acaba de crear.

De esta manera ingresamos cuantas reglas sean necesarias según la política de la empresa.

2.INSTALACIÓN DE LOS CORTAFUEGOS

ZONEALARM

Lo primero que nos aparece es una ventana de bienvenida en la que podemos seleccionar el directorio de instalación preferido o bien dejar el que se nos sugiere:

Pulsamos el botón Siguiente y Zone Alarm nos pide unos datos que debemos introducir para recibir novedades e información sobre actualizaciones. Si no lo hacemos no podremos continuar con el asistente. Si no deseas recibir nada, siempre puedes introducir una dirección de e-mail falsa. Pulsamos siguiente para continuar y aceptamos en la siguiente ventana la licencia del programa. En este momento se inicia la copia e instalación de archivos.

Ahora el programa nos realizará varias preguntas personales en la ventana siguiente:

Si no deseas contestar no es obligatorio. Puedes pulsar Siguiente para completar la instalación…y pulsamos "Si" para activar el programa:

APLICACIÓN P2P

Para permitir que una aplicación P2P tenga acceso a internet, tendremos que crear una regla con ese programa y autorizarlo:

Una vez hecho esto, os aparecerá una pantalla como las de abajo, pulsáis sobre la pestaña Zona Internet.

Ahora seleccionamos "Autorizar puertos TCP entrantes" y escribimos 4661 y 4662 (también 4711 con Emule Plus) y damos a aplicar, después hacemos lo mismo con la opción"Autorizar TCP puertos en curso". Después seleccionamos "Autorizar puertos UDP entrantes" y escribimos 4665, 4672 y volvemos a darle a aplicar y como antes repetimos la operación en "Autorizar UDP puertos en curso". Al terminar, nos quedará como en la imagen inferior (recordad también TCP 4711 para Emule Plus)

REALIZACIÓN DE UN TELNET

Al pulsar el botón Inicio, a izquierda y abajo en nuestra pantalla, emergerá un menú, donde debemos seleccionar: Ejecutar.

A continuación, introduciremos el comando para el inicio de la sesión con la palabra telnet y el nombre del host:

Inmediatamente aparecerá el terminal de Telnet y si es necesario pedirá conexión telefónica, para el inicio de la sesión. Al conectar con el host, identificará el sistema y solicitará el login del usuario. Luego de escribirlo presionaremos enter.

A continuación nos pedirá nuestro Password y seguidamente nos dará acceso al sistema con un símbolo de $ seguido del cursor en forma de rectángulo negro.

1. CONFIGURACIÓN DEL CORTAFUEGOS

• Vamos a Inicio y en Buscar programas y archivos escribimos firewall

algunas conexiones entrantes a tu PC estarán bloqueadas, lo que puede ocasionar problemas con las descargas o con la conexión a ciertos sitios Web que no coincidan con la regla, como en esta ventana. 

Una ventana de advertencia puede abrirse y solicitar tu autorización para permitir o bloquear abrir una página. 

Si un problema de conexión o descarga se presenta, hacemos clic en “Propiedades de Firewall de Windows” (recuadro rojo). 

Se abre la ventana “Propiedades de Firewall…”, aquí debe aparecer “Estado del firewall” como activo, lo que es recomendado. 

Para eliminar el bloqueo por defecto en los tres perfiles (conexiones entrantes), tan solo hay que seleccionar “Permitir” en Conexiones entrantes y hacer clic en “Aceptar”. Luego tendrás algo parecido a esto para los tres perfiles: 

Para una protección más avanzada. En la venta de Firewall de Windows hacemos clic en “Reglas de entrada” (arriba a la izquierda), luego hacemos clic en “Nueva regla” (a la derecha). 

Se abre una ventana con varias opciones del cortafuegos. El tipo de regla a crear: programas, puerto, predefinido y personalizar.