- Filtros de paquetes: un filtro de paquetes examina cada paquete que entra o sale de la red y acepta o rechaza el paquete según las reglas definidas por el usuario. El filtrado de paquetes es bastante eficaz y transparente, pero resulta difícil de configurar. Además, es vulnerable a la suplantación IP.
- Puerta de enlace a aplicaciones: una puerta de enlace a aplicaciones aplica mecanismos de seguridad a determinados programas, como FTP y Telnet. Esta técnica es muy eficaz, pero puede reducir el rendimiento.
- Puerta de enlace a capas de circuitos: esta técnica aplica mecanismos de seguridad cuando se establece una conexión de Protocolo de control de transporte (TCP) o de Protocolo de datagramas de usuario (UDP). Una vez establecida la conexión, los paquetes pueden fluir entre los hosts sin que se realice ninguna otra comprobación.
- Servidor proxy: un servidor proxy intercepta todos los mensajes que entran y salen de la red. El servidor proxy oculta de manera eficaz las direcciones de red verdaderas.
- Servidores proxy de la aplicación: los servidores proxy de la aplicación tienen acceso a toda la información en la pila de red. De esta manera, los servidores proxy pueden tomar decisiones basándose en la autorización básica (el origen, el destino y el protocolo) y filtrar comandos ofensivos o no permitidos en la secuencia de datos. Los servidores proxy de aplicaciones mantienen el "estado" de las conexiones de manera inherente. La característica Servidor de seguridad de conexión a Internet incluida en Windows XP es un servidor de seguridad que mantiene el estado.
320855 Description of the Windows XP Internet Connection Firewall
Posibles problemas
Es posible que algunos programas y servicios no funcionen de la manera esperada tras un servidor de seguridad. Algunos de los problemas que puede experimentar son:- Puede recibir mensajes de error "No se puede mostrar la página" en Microsoft Internet Explorer, o quizás no pueda tener acceso a mensajes de correo electrónico, sonido y vídeo de secuencia o a otro contenido basado en Web. De manera predeterminada, la mayoría de los servidores de seguridad están configurados para permitir una conexión a Internet básica. Sin embargo, algunos servidores de seguridad impiden el acceso típico a Internet o a otro contenido que sería posible consultar sin el servidor de seguridad. Los servidores de seguridad que no estén configurados correctamente pueden impedir el acceso habitual a Internet.
- Es posible que no pueda compartir archivos ni impresoras o que no pueda conectarse a otros equipos de la red de área local (LAN). Los servidores de seguridad pueden (y generalmente lo hacen) bloquear este tipo de acceso para impedir a los usuarios no autorizados de Internet el acceso a los recursos de la LAN. Si utiliza software de servidor de seguridad en equipos que forman parte de la misma LAN, pueden producirse estos tipos de problemas.
- Quizás no pueda participar en algunos juegos de varios jugadores o de Internet. Los diferentes juegos utilizan diferentes puertos para tener acceso a Internet. Es posible que el servidor de seguridad bloquee estos puertos de manera predeterminada. Quizás tenga que configurar el servidor de seguridad para que el juego funcione o no pueda participar en el juego mientras se encuentre detrás de un servidor de seguridad.
308127 Cómo abrir manualmente puertos en el Servidor de seguridad de conexión a Internet en Windows XP
283673 CÓMO: Habilitar la función Servidor de seguridad de conexión a Internet en Windows XP
306298 Descripción del proceso de conexión inversa de Windows Messenger utilizado por Asistencia remota
309524 How to Configure Windows XP ICS for an Internal PPTP Server
240429 DirectX: Puertos necesarios para jugar en una red
298804 Internet Connection Firewall Can Prevent Browsing and File Sharing
316414 "Ping: Transmit Failed, Error Code 65" Error Message When You Attempt to Ping Another Computer
189416 Firewalls and Ports Used by Windows Media Services
297942 Service Redirection Does Not Apply to Internet Connection Firewall
301529 Escenarios de conexión admitidos para Asistencia remota
310608 Puede que Asistencia remota no funcione si está habilitado Servidor de seguridad de conexión a Internet
306203 Servidor de seguridad (Firewall) de conexión a Internet no bloquea el tráfico del Protocolo de Internet versión 6
308324 Norton Personal Firewall 2.5 and Internet Security 3.0 Do Not Work in Windows XP
No hay comentarios:
Publicar un comentario