|
|
|
|
|
|
 |
|
 |
|||
|
|
|
|||
|
|
Resumen | |
||
|
|
|
|||
|
|
Administrador de Firewall | |
||
|
|
|
|||
|
|
• | Detalles del Firewall | |
|
|
|
|
|||
|
|
• | Editar Configuración de Firewall | |
|
|
|
|
|||
|
|
 |
Agregar perfiles de Aplicaciones | |
|
|
|
|
|||
|
|
• | Editar o Eliminar Perfiles | |
|
|
|
|
|||
|
|
• | Configuración Avanzada | |
|
|
|
|
|||
|
|
• | DMZplus | |
|
|
|
|
|||
|
|
• | Configuración de DMZplus | |
|
|
|
|
|||
|
|
Contraseña HomePortal | |
||
|
|
|
|||
 |
|
 |
|||
|
|||||
| Consulte también: | |||||
|
|||||
| Glosario | |||||
|
|||||
| Pregruntas Frecuentes | |||||
|
|||||
Esta página de Ayuda está asociada con la siguiente página HomePortal: http://homeportal/ security/editar_aplicación_info.html
La página Agregar Perfil de Aplicación le permite crear un perfil de aplicación para aplicaciones hospedadas que no están incluidas en la lista predefinida de Perfiles de Aplicación.
Un perfil de aplicación configura el firewall de su HomePortal para que deje pasar datos de una aplicación específica. Esta característica se usa típicamente si la aplicación para la que usted desea dejar pasar datos a una computadora dada es nueva o ha sido recientemente actualizada a una nueva versión.
La característica del software Firewall HomePortal que bloquea datos de una aplicación es conocida como Network Address Translation (NAT) - Traducción de Direcciones de Red. Para que su aplicación funcione a través del NAT, deberá crear un perfil de aplicación que configure correctamente su firewall.
ToPara determinar los parámetros de configuración necesarios para establecer el perfil para su aplicación, consulte la documentación que venía con la aplicación o visite el sitio Web del fabricante de la aplicación. La documentación de la aplicación que desea hospedar debería decirle cómo configurar su firewall para usarlo con la aplicación. La información debe incluir los protocolos y puertos correctos que necesitan ser retransmitidos para que funcione correctamente la aplicación. Busque información acerca de: NAT, firewall, mapeo de puertos, hospedaje (hosting) de aplicaciones, o puertos TCP y UDP. Necesitará esta información para configurar el nuevo perfil.
También existen en la Internet algunas fuentes que recopilan y
publican esta información.
Añadiendo una Nueva Aplicación
Para crear un nuevo perfil de aplicación, usted debe:
- Capturar un nombre para el perfil de aplicación. Se recomienda
que use el nombre de la aplicación, tal como "ICIMI Messenger"
o "Servidor Juego Redwing."
- Crear una definición para su aplicación. El perfil de
aplicación consiste de una lista de reglas de definición.
Estas aparecen en la lista en la parte inferior del área de configuración.
Una "definición" para la lista está conformada
por una serie de puertos específicos para un protocolo que tendrán
el paso permitido a través del firewall. La compañía
que produce la aplicación debe haber dado estos parámetros.
Para la aplicación deseada, capture lo siguiente:
Protocolo
La aplicación usa el protocolo TCP o UDP. Algunas aplicaciones usan ambos. Si ambos Protocolos son requeridos, debe crear una definición para cada uno.
Puerto(s)
Para el protocolo elegido, indique el puerto o rango de puertos usado por la aplicación. Por ejemplo, "Aplicación A" puede requerir que solamente pueda pasar el Puerto TCP 500, mientras que la "Aplicación B" podría requerir que todos los Puertos TCP entre 600-1000 tengan paso.
Ttimeout del Protocolo
Es el tiempo (en segundos) durante el cual una conexión en el rango especificado permanece abierta cuando no hay transferencia de datos. Normalmente, después de que se ha establecido una conexión en un puerto dado, el transmisor y receptor determinan cuando termina la sesión y se cierra la conexión. Sin embargo, en caso de que la conexión permanezca abierta y cese la transferencia de datos, el HomePortal eventualmente debe cerrar la conexión y recuperar los recursos para proteger su red. En algunos casos, el HomePortal podría cerrar la aplicación durante la operación normal, por ejemplo, si hay una larga pausa en la transferencia de datos. Si éste es el caso, alargar el tiempo de timeout puede ayudar. Esta es una característica avanzada, y en la mayoría de los casos, el valor de fábrica es apropiado.
Mapeo al Puerto del Host Internet
Cuando se establece este valor (no queda en blanco o en cero), este valor da el salto de mapeo (offset) a la computadora local. Por ejemplo, si este valor es 4000 y el rango abierto es 100-108, los datos retransmitidos al primero valor en el rango se enviarán a 4000. Los puertos subsecuentes serán mapeados de la misma manera; 101 se enviará a 4001, 102 se enviará a 4002, etc.
- Haga clic sobre ADD - AGREGAR
para añadir los valores capturados a la liste de definición
de perfil en la parte baja de la pantalla. Si no hace clic sobre ADD
- AGREGAR, no se almacenará
la definición actual.
- Repita el paso anterior para cada puerto o rango de puertos requeridos
por el perfil de aplicación.
- Haga clic sobre DONE - TERMINADO
cuando termine de capturar toda la información de protocolo para
la aplicación
