1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
|
<?xml version='1.0' encoding='utf-8'?><section xmlns="http://docbook.org/ns/docbook" xmlns:ns5="http://www.w3.org/1998/Math/MathML" xmlns:ns4="http://www.w3.org/2000/svg" xmlns:ns3="http://www.w3.org/1999/xhtml" xmlns:ns2="http://www.w3.org/1999/xlink" xmlns:ns="http://docbook.org/ns/docbook" xml:id="drakfirewall" version="5.0" xml:lang="es">
<info>
<title xml:id="drakfirewall-ti1">Configure su cortafuegos personal</title>
<subtitle>drakfirewall</subtitle>
</info>
<mediaobject>
<imageobject>
<imagedata revision="1" fileref="drakfirewall.png" align="center" xml:id="drakfirewall-im1" format="PNG"/>
</imageobject>
</mediaobject>
<para>Esta herramienta <footnote>
<para>Puede iniciar esta herramienta desde la línea de comandos, escriba <emphasis
role="bold"> drakfirewall </emphasis> como root.</para>
</footnote> se encuentra bajo la
pestaña de Seguridad, en el Centro de Control de Mageia etiquetada como
"Configurar el servidor de seguridad personal". Es la misma herramienta en
la primera pestaña de "Configurar la seguridad del sistema permisos y
auditoría".</para>
<para>Un firewall básico se instala por defecto con Mageia. Todas las conexiones
entrantes desde el exterior se bloquean si no están autorizadas. En la
primera pantalla, puede seleccionar los servicios para los que se aceptan
los intentos de conexión externos. Para su seguridad, desactive la primera
casilla "Todo (sin cortafuegos)", a menos que desee desactivar el firewall,
y solo comprobar los servicios necesarios.</para>
<para>Es posible introducir manualmente los números de puerto para abrir. Haga
click en "Avanzado" y se abrirá una nueva ventana. En el campo "Otros
puertos", introduzca los siguientes puertos necesarios, por ejemplo:</para>
<para>80/tcp : abre el puerto 80 del protocolo tcp</para>
<para>24000:24010/udp : abre todos los puertos desde 24000 hasta 24010 del
protocolo udp</para>
<para>Los puertos enlistados deben separarse con un espacio.</para>
<para>Si la casilla "Los mensajes de registro de firewall en los registros del
sistema" está marcada, los mensajes del firewall se guardarán en los
registros del sistema.</para>
<mediaobject>
<imageobject>
<imagedata fileref="drakfirewall2.png "/>
</imageobject>
</mediaobject>
<note>
<para>Si no aloja servicios específicos (servidor de web o correo, intercambio de
archivos, ...) que es completamente posible que no hay nada marcado,
incluso se recomienda, no impedirá que se pueda conectar a Internet.</para>
</note>
<para>La siguiente pantalla muestra las opciones de Firewall Interactivo. Esto le
advierte de los intentos de conexión si por lo menos la primera casilla
"Usar Firewall Interactivo" está marcada. Marque la segunda casilla para ser
avisado si los puertos son escaneados (con el fin de encontrar una falla en
algún lugar y entrar en su máquina). Cada casilla del tercero, corresponde a
un puerto que se abrió en las primeras dos pantallas; en la siguiente
imagen, hay dos de estas casillas: servidor SSH y 80:150 / tcp. Márquelas
para ser avisado cada vez que se intenta una conexión en esos puertos.</para>
<para>Estas advertencias están dadas por los pop-ups de alerta a través del
subprograma Red.</para>
<mediaobject>
<imageobject>
<imagedata fileref="drakfirewall3.png"/>
</imageobject>
</mediaobject>
<mediaobject>
<imageobject>
<imagedata fileref="drakfirewall4.png"/>
</imageobject>
</mediaobject>
<para>En la última pantalla, elige qué interfaces de red están conectadas a
Internet y deben ser protegidas. Una vez que se hace clic en el botón
Aceptar, los paquetes necesarios se descargan.</para>
<tip>
<para>Si usted no sabe qué elegir, eche un vistazo en MCC ficha Red &
Internet, icono Configurar una nueva interfaz de red.</para>
</tip>
</section>
|
