Firewall de Windows con seguridad avanzada es un firewall con estado, basado en host.
A diferencia de los firewalls basados en router desplegados en el límite de una red privada e Internet, Firewall de Windows con seguridad avanzada sólo está diseñado para actuar como servidor de seguridad para el tráfico basado en host: el tráfico destinado a una dirección IP en el que el equipo está escuchando y tráfico originado desde el propio equipo.
Firewall de Windows con seguridad avanzada está disponible en equipos que ejecutan Windows Vista y versiones posteriores de Windows.
La operación básica de Firewall de Windows con seguridad avanzada es el siguiente:
-
Un paquete entrante es inspeccionado y se compara con una lista de tráfico permitido.
Si el paquete coincide con una entrada en la lista, Firewall de Windows transfiere el paquete para el protocolo TCP/IP para su posterior procesamiento.
Si el paquete no coincide con una entrada en la lista, Firewall de Windows, descarta el paquete y si está habilitado el registro, se crea una entrada en el archivo de registro de Firewall de Windows.
La lista de tráfico permitido se llena de dos maneras:
-
Cuando la conexión en el que está habilitado Firewall de Windows con seguridad avanzada envía un paquete, el cortafuegos crea una entrada en la lista para que se permitirá la respuesta al tráfico.
El tráfico de respuesta es entrante tráfico solicitado.
-
Al crear permiten las reglas de Firewall de Windows con seguridad avanzada, el tráfico al que se aplica la regla está permitido por un equipo con Firewall de Windows.
Este equipo acepta tráfico entrante no solicitado cuando actúa como un servidor, un agente de escucha o un interlocutor.
Perfiles de Firewall
Es el primer paso para solucionar problemas de Firewall de Windows comprobar qué perfil está activo.
El Firewall de Windows con seguridad avanzada es una aplicación compatible con ubicación de red.
Como las ubicaciones de red que el equipo está conectado a cambiar, los cambios de perfil de Firewall de Windows.
Los perfiles de describen la configuración de Firewall de Windows y reglas que se aplican en función del tipo de ubicación de red de conexiones de red activa.
Hay tres tipos de ubicación de red: dominio público y privado.
Una red se clasifica como el tipo de ubicación de red de dominio si la conexión se autentica en un controlador de dominio para el dominio del que es miembro.
De forma predeterminada, todas las demás redes inicialmente se clasifican como redes públicas.
Windows, a continuación, pide al usuario para identificar la red como público o privado.
El perfil público está pensado para su uso en lugares públicos como aeropuertos o cafeterías.
La ubicación de red privada está destinada al conectar un hogar o la oficina y detrás de un dispositivo perimetral.
Para clasificar una red como una red privada, el usuario debe tener credenciales de administrador para identificar la red privada.
Mientras que un equipo puede estar conectado a varias ubicaciones de red al mismo tiempo, sólo un perfil puede estar activo a la vez.
El perfil activo se determina como sigue:
-
Si todas las interfaces se autentican al controlador de dominio para el dominio al que el equipo, se aplica el perfil de dominio.
-
Si al menos una interfaz está conectada a una ubicación de red privada y todas las demás interfaces están conectados a ubicaciones de red privada o bien se autentican en el controlador de dominio, se aplica el perfil privado.
-
De lo contrario, se aplica el perfil público.
Para ver el perfil que está activo, haga clic en supervisión de Firewall de Windows con seguridad avanzada.
Encima del texto de Estado del servidor de seguridad será una frase que indica qué perfil es el perfil activo actualmente.
Por ejemplo, si el perfil de dominio es el perfil activo, el texto es el perfil de dominio está activo.
Con perfiles, el Firewall de Windows permitirá automáticamente el tráfico entrante de una herramienta de administración de escritorio específica cuando el equipo se encuentra en las redes de dominio pero bloquear el tráfico similar cuando el equipo está conectado al público o privado redes.
De esta manera, network location awareness puede proporcionar la flexibilidad de la red interna sin sacrificar la seguridad cuando los usuarios móviles viajan.