Nota Tcnica

CDIGO: NT14-2010

Opciones de Configuracin Revisin: 01 del Firewall de Windows 7 FECHA: 2010

TITULO: INFORMACIN GENERAL: Versiones: Resumen: Referencias a otras notas tcnicas: Palabras clave:

Configuracin de Firewall Windows 7.

OPUS 2010, OPUS 2009, OPUS CMS, OPUS AEC10. Se requiere configurar el Firewall de Windows 7 e ingresar a las excepciones los programas y puertos que OPUS utiliza para funcionar correctamente OPUS 2010, OPUS 2009, OPUS CMS, OPUS AEC10. Configuracin de Windows.

INTRODUCCIN: Si un usuario del sistema OPUS 2010, OPUS 2009, OPUS CMS, OPUS AEC10, recientemente cambi su sistema operativo a la nueva plataforma de Microsoft llamada Windows 7, es necesario que realice algunas modificaciones en la configuracin del Firewall de Windows. RESUMEN DEL INCIDENTE: Como se sabe para que funcione correctamente OPUS 2010, OPUS 2009, OPUS CMS, OPUS AEC10, se deben colocar dentro del Firewall de Windows en el apartado de excepciones los programas ejecutables de OPUS, en sus diferentes mdulos, as como tambin otorgar permisos a los puertos de comunicacin que requiere OPUS para enviar o recibir paquetes de informacin a travs de una red local o corporativa. SOLUCIN: El Firewall de Windows cuenta con tres configuraciones diferentes de acuerdo al tipo de red en la que se est trabajando, las cuales son: Red de dominio. Red pblica. Red domestica o de trabajo.

Por esta razn es necesario crear excepciones en el Firewall de Windows, con lo que aseguramos que los programas de OPUS puedan trabajar de manera correcta. En seguida se muestra la informacin recesara para configurar el Firewall de Windows 7, a si como la manera correcta de dar de alta reglas de seguridad de para controlar el trfico de informacin a travs de su red. Pgina 1 de 8

Nota Tcnica

CDIGO: NT14-2010

Opciones de Configuracin Revisin: 01 del Firewall de Windows 7 FECHA: 2010

Lo primero que debemos saber es donde localizar el Firewall, la siguiente ruta muestra la ubicacin de esta aplicacin dentro de Windows 7. <Inicio><panel de control><Sistemas de Seguridad>

Una vez que ubicamos el apartado de sistemas de seguridad debemos dar un click sobre la opcin para entrar y localizar el Firewall de Windows.

Al acceder al Firewall de Windows encontraremos las opciones de basicas para configurarlo, con ellas podemos activar o desactivar el Firewall, restaurar las caracteristicas que estan dadas por defecto en la configuracin, bloquear las conexiones de entrada o salida, desactivar el Firewall de Windows, asi como hacer que nos notifique cuando realice el bloqueo de una conexin.

Pgina 2 de 8

Nota Tcnica

CDIGO: NT14-2010

Opciones de Configuracin Revisin: 01 del Firewall de Windows 7 FECHA: 2010

Opciones de configuracin.- se localizan en <Inicio> <Panel de Control> <Sistemas de Seguridad> <Firewall de Windows>, Es en este el apartado en donde podemos modificar la configuracin del Firewall de Windows 7. Las primeras tres opciones, nos sirven para configurar de manera general cada tipo de red.

A continuacin se muetran las opciones generales para configurar el Firewall de Windows 7, las cuales nos aparecen al ingresar en los apartados de cambiar configuracin de notificaciones y Activar o desactivar Firewall. Activar Firewall de Windows. cuando se encuentra activo el Firewall de Windows pordemos condicionarlos a que realice las siguientes actividades. o Bloquear todas las conexiones entrantes incluidas las de la lista de programa permitidos. o Notificar cuando el Firewall de Windows bloquee un nuevo programa.

Desactivar Firewall de Windows. Si seleccionamos esta opcin se desactiva de manera permanente el Firewall de Windows.

Pgina 3 de 8

Nota Tcnica

CDIGO: NT14-2010

Opciones de Configuracin Revisin: 01 del Firewall de Windows 7 FECHA: 2010

Una cosa mas que ofrece el Firewall de Windows 7, es la configuracin avanzada, en ella podemos crear reglas de seguridad de entrada y salida, para de esta manera establecer excepciones que permitan o deniegen explicitamente una conexin a travs del Firewall de Windows. El asistente para configuracin de reglas de seguridad funciona de igual manera para las reglas de entrada o las reglas de salida. Reglas de entrada y salida.- Permite controlar el trafico de informacin que entran y salen de nuestro equipo, esta disponible para TCP y UDP. Para crear una regla debemos elegir si se trata de una regla de entrada o una regla de salida.

Una ves seleccionado el tipo de regla se dara de alta, procederemos a crearla mediante el apartado de nueva regla.

Pgina 4 de 8

Nota Tcnica

CDIGO: NT14-2010

Opciones de Configuracin Revisin: 01 del Firewall de Windows 7 FECHA: 2010

Al dar click aparecera la pagina de tipo de Regla, es aqu en donde define el tipo de regla que se va a crear. A continuacin se definen los tipos de regla con que cuenta el Firewall de Windows y la manera en que se deden configurar. Regla tipo programa.- Use este tipo de regla para permitir una conexin basada en un programa que intenta conectarse, es til si no se esta seguro del puerto u otras configuracines necesarias. Solo necesita especificar la ruta de acceso al archivo ejecutable .exe del programa, puede aplicarse para todos los programas o para un programa en particular. En seguida se muestran una serie de pasos para configurar este tipo de reglas. Paso 1 Seleccionar la opcin de Programas y dar click en siguiente

Paso 2 Elija si la regla seguridad se aplicara para todos los programas o para uno en particular, si este fuera el caso se debe especificar la ubicacin de nuestro programa y dar click en siguiente.

Pgina 5 de 8

Nota Tcnica

CDIGO: NT14-2010

Opciones de Configuracin Revisin: 01 del Firewall de Windows 7 FECHA: 2010

Paso 3 Al dar click en siguiente aparecera una ventana mas en la que se le tiene que indicar a Windows que acciones va a tomar al aplicar esta regla, contamos con tres opciones las cuales son:

Permitir la conexin. Permitir la conexin si es segura. Bloquear conexin.

Seleccionaremos la que sirva a nuestro Proposito y daremos click en siguiente.

Paso 4 Enseguida mostrara el recuadro de Perfil, es aqu en donde se va a configurar de acuerdo tipo de red, se marcaran las opciones deseadas y se da click en siguiente.

Paso 5 A continuacin el asistente pedira que escriba el nombre y una descripcin de la nueva regla, finalmente se dara click en el boton de finalizar para que se cree la regla de seguridad.

Pgina 6 de 8

Nota Tcnica

CDIGO: NT14-2010

Opciones de Configuracin Revisin: 01 del Firewall de Windows 7 FECHA: 2010

Regla tipo puerto.- Use este tipo de regla para permitir una conexin

basada en el numero de puerto TCP o UDP atraves del cual intenta conectarce su equipo, puede especificar mas de un numero de puerto. Pasos para configurar una regla de tipo puerto: Paso 1 Elegir la opcin de puerto y dar click en el boton siguiente

Paso 2 Aparece la ventana de protocolo y puerto, como ya se menciono se pueden configurar para protocolos TCP y UDP, por lo que debemos seleccionar un protocolo. Nota. Si se elige la opcin de puertos locales especificos se tiene que colocar en el recuadro el numero de puerto.

De aqu en adelante se repetiran los pasos indicados en la configuracin de programas. El Firewall nos da la opcin de hacer validas las reglas para todos los puertos locales o especificar los puertos en los que se decea aplicar la regla de seguridad. Nota: Al configurar este tipo de regla de forma determinada, cualquier programa que se ejecute en el equipo puede aceptar el trafico en un puerto que se encuentra abierto por esta regla.

Pgina 7 de 8

Nota Tcnica

CDIGO: NT14-2010

Opciones de Configuracin Revisin: 01 del Firewall de Windows 7 FECHA: 2010

Para limitar esto se deben cambiar las propiedades de la regla, una vez que ya fue creada la regla se tiene que localizar, seleccionar y dar click en el apartado de propiedades, con lo que se desplegara la ventana siguiente. Debemos ingresar a la pestaa de programas y servicios. Marcar la opcin que indica este programa y dar click en el boton de examinar.

Se mostrara la siguiente ventana en la que ubicaremos el programa que estara realizando la transferencia de informacin por medio de la red, seleccione el programa y de click en abrir, para que queden configuradas las propiedades de la regla.

Regla tipo predefinida.- Use este tipo de regla seleccionando uno de los programas o servicios de la lista. Los programas de red que se instalan normalmente agregan sus propias entradas a la lista para que pueda habilitarlas y deshabilitarlas como un grupo. Regla personalizada.- Se puede configurar para permitir una conexin basada en criterior no cubiertos por los otros tipos de reglas.

Pgina 8 de 8