Configuracion de Firewall

CONFIGURACION DE UN FIREWALL
1. Siendo la primera configuración que se realizará en el equipo, debemos entrar al firewall con los datos por default :

IP : 192.168.168.168
username: admin
password : password.

2. Una vez dentro, debemos configurar la interfaz LAN y la WAN. Las cuáles serán nuestra interfaz del firewall local y públicamente, respectivamente.
En la columna del lado derecho,vamos a desplegar Network y vamos a la opción de Interfaces.





3. Configuramos X0, que es la zona LAN.

4. Posteriormente configuramos X1, la zona WAN; que nos proporcionará salida a Internet y así proceder a registrar el equipo. Los datos solicitados nos los debe de proporcionar el cliente.




En la pestaña de avanzados modificaremos el tamaño del valor de la interface MTU (Unidad Máxima deTransferencia), generalmente una conexión ocupa el valor máximo: 1492 bytes. Un valor óptimo: 1454 bytes, y un valor mínimo 576. El criterio para ajustar la MTU debe de ser: LO MAS ALTO POSIBLE DE MANERA QUE LOS PROTOCOLOS IMPLICADOS NO INTRODUZCAN SOBRECARGA POR SEGMENTACIÓN Y REENSAMBLADO.
En este caso para evitar perdida de paquetes el valor asignado es 1484 bytes.

5. Registramos el equipo enSYSTEM – STATUS, del lado derecho de la pantalla le damos register y escribimos el usuario y password, seleccionamos submit y listo, ahora en SYSTEM - STATUS nos mostrará el status en el que se encuentra cada servicio.
DHCP Server
Para configurar un rango de IP’s por DHCP y configurar IP’s estáticas cazadas con la mac address de un equipo en especifico, seguiremos los siguientes pasos.
Vamos ennuestra columna derecha al apartado de Network, en el menú desplegable le damos click en DHCP Server y vamos a nuestro ventana del lado izquierdo para realizar las configuraciones.
Debemos de habilitar el DHCP palomeando la opción correspondiente y también habilitamos la opción de Enable Conflict Detection.
En el siguiente apartado seleccionaremos la opción del tipo de IP que deseamos crear, seaDinámica o Estática.





REALIZANDO UN NATEO
Importante: Siempre se debe de realizar un backup de la configuración del firewall, antes de cualquier configuración nueva. Esto lo realizamos en SYSTEM – SETTINGS y seleccionamos Download en la opción de System Backup.
1. Vamos a Network – NAT Policies
Aquí vamos a utilizar el Wizard ubicado en la esquina superior derecha, el cual nos ayudará a laconfiguración del objeto.
WIZARD

2. En la pantalla de configuración seleccionaremos la opción de Public Server Wizard y le damos Next.


3. En Server Type desplegamos el menú, escogemos el servicio deseado y le damosNext.



4. En esta ventana debemos de poner los datos solicitados, la dirección IP será la IP Privada del servidor a publicar. Next




5. Está dirección IP es con la cual se publicará en la zona WAN. Next

6. Nos muestra los datos con los cuales se creará el objeto, aplicamos y estará creado.


7. Con esto se creó el Address Object, los Services. Las reglas de Firewall y las NAT Policies.Agregando Servicios
Si se requiere agregar otro un puerto diferente o servicio. En la parte de Network – Services le damos click.

En la parte de servicios, hay dos Style:
Custom Services, los cuales son los servicios que agregamos conforme los necesitemos. Y los
Default Services, son los más comunes y utilizables para las configuraciones solicitadas.









Se puede crear grupos para trabajar convarios servicios sobre un nateo, podemos crear tantos servicios como queramos y agregarlos de igual forma a un grupo. Le damos click en Add Group…

Para crear un servicio en la sección de Services le damos clic en el botón Add… el cuál nos desplegara la ventana donde se configuran las características
-NAME. Podemos escoger el que sea, ponerle un nombre relacionado con el nombre del servidor....