Analisis tecnologia

Análisis de tecnología para la implementación del Firewall de Windows con seguridad avanzada
Publicada: noviembre de 2007
Actualizado: diciembre de 2009
Se aplica a: Windows 7, Windows Server 2008, Windows Server 2008 R2, Windows Vista
El Firewall de Windows con seguridad avanzada combina un firewall basado en hosts y una implementación del Protocolo de seguridad de Internet (IPsec)compatible con el Grupo de trabajo de ingeniería de Internet (IETF).
Como firewall basado en hosts, el Firewall de Windows con seguridad avanzada se ejecuta en cada equipo que ejecuta Windows Vista® o una versión posterior de Windows y proporciona protección frente a los ataques de red que puedan pasar a través del firewall de red perimetral u originarse dentro de la organización.
El Firewall deWindows con seguridad avanzada también proporciona seguridad para la conexión de equipo a equipo basada en IPsec, lo que permite proteger los datos de red mediante la configuración de reglas que requieren autenticación, comprobación de integridad o cifrado cuando los equipos intercambian datos.
El Firewall de Windows con seguridad avanzada funciona tanto con e Protocolo de Internet versión 4 (IPv4) ytráfico IPv6.
Esta sección de la guía proporciona un breve análisis de estas características para reforzar sus conocimientos acerca de los escenarios que examine en secciones posteriores de esta guía.
Reconocimiento de ubicación de red
Windows Vista® y las versiones posteriores de Windows admiten el reconocimiento de ubicación de red, que permite que los programas que interactúan con la redcambien su comportamiento en función de cómo esté conectado el equipo a la red. En el caso de Firewall de Windows con seguridad avanzada, se pueden crear reglas que se apliquen únicamente cuando el perfil asociado con un tipo de ubicación de red específico esté activo en el equipo.
Funcionamiento del reconocimiento de ubicación de red
El siguiente diagrama muestra los tipos de ubicación de red queWindows puede detectar

Los equipos que ejecutan Windows Vista, Windows Server 2008, Windows 7 y Windows Server 2008 R2 detectan los siguientes tipos de ubicación de red:
Público. De manera predeterminada, el tipo de ubicación de red pública se asigna a cualquier red nueva cuando se conecta por primera vez. Se considera que una red pública se comparte con todo el mundo, sin protección entre elequipo local y cualquier otro equipo. Por lo tanto, las reglas de firewall asociadas con el perfil público son las más restrictivas.
Privado. Un administrador local puede seleccionar manualmente el tipo de ubicación de red privada para una conexión de red a la que el público no puede tener acceso directamente. Esta conexión se puede establecer con una red doméstica o de oficina que se encuentraaislada (ya sea mediante un dispositivo de firewall o un dispositivo que realiza la traducción de direcciones de red) de las redes a las que puede tener acceso el público. Las redes inalámbricas asignadas a un tipo de ubicación de red privada deben protegerse mediante un protocolo de cifrado como, por ejemplo, Acceso protegido Wi-Fi (WPA) o WPAv2. El tipo de ubicación de red privada nunca se asignaautomáticamente a una red, sino que debe hacerlo el administrador. Windows recuerda la red y la próxima vez que se conecte a ella, le volverá a asignar automáticamente el tipo de ubicación de red privada. Dado el mayor nivel de protección y aislamiento de Internet, las reglas de firewall de perfil privado suelen permitir una mayor cantidad de actividades de red que el conjunto de reglas de perfilpúblico.
De dominio. El tipo de ubicación de red de dominio se detecta cuando el equipo local pertenece a un dominio de Active Directory y, asimismo, se puede autenticar con un controlador de domino para dicho dominio a través de una de sus conexiones de red. Un administrador no puede asignar este tipo de ubicación de red de forma manual. Dado el mayor nivel de seguridad y aislamiento de...