[KB7266] Configura reglas específicas del cortafuegos para los distintos perfiles de conexión de red en ESET Endpoint Security, ESET PROTECT o ESET PROTECT On-Prem

NOTA:

Esta página ha sido traducida por un ordenador. Haga clic en Inglés bajo Idiomas en esta página para mostrar el texto original. Si encuentra algo que no está claro, por favor, póngase en contacto con su soporte local.

Problema

Crear varios perfiles de cortafuegos para diferentes redes
Configurar la aplicación de reglas de cortafuegos basadas en la red

Detalles

Haz clic para ampliar

En ESET Endpoint Security, puede crear perfiles de conexión de red y definir reglas de cortafuegos específicas para cada perfil que utilicen conjuntos de direcciones IP concretos. Esto le permite aplicar diferentes configuraciones de cortafuegos en función de la red a la que esté conectado el dispositivo. Por ejemplo, puede utilizar un perfil para la red de su oficina y otro para las redes públicas, lo que garantiza que se apliquen las reglas de cortafuegos adecuadas al cambiar de ubicación. Los perfiles de conexión, los conjuntos de direcciones IP y las reglas de cortafuegos se pueden configurar directamente en ESET Endpoint Security o de forma remota mediante ESET PROTECT o ESET PROTECT On-Prem.

Solución

ESET PROTECT o ESET PROTECT On-Prem

Abrir la consola web de ESET PROTECT.
Crear una política. Para configurar los ajustes de la política, sigue los pasos que se indican a continuación.
Haga clic en «Configuración», seleccione «Funciones comunes » en el menú desplegable y haga clic en «Protección de acceso a la red». Continúe con los siguientes pasos para crear y definir el perfil de conexión, los conjuntos de direcciones IP y las reglas del cortafuegos.
Crear un perfil de conexión de red.
Crea conjuntos de direcciones IP para utilizarlos con el perfil de conexión de red.
1. En la sección «Protección de acceso a la red», haz clic en «Editar » junto a «Conjuntos de IP».
2. Haz clic en «Añadir». En el campo «Nombre», escribe un nombre para el conjunto de direcciones IP. En el campo «Dirección del dispositivo remoto », escribe una dirección IP o una subred. Haz clic en «Guardar» → «Guardar».
Crear reglas de cortafuegos para el perfil de conexión de red.
- Para vincular el perfil de conexión de red que ha creado a una regla de cortafuegos, en el cuadro de diálogo «Añadir regla», despliegue «Perfil», marque la casilla «Seleccionado» y seleccione el perfil de conexión de red que aparece debajo de la casilla.
- Para vincular los conjuntos de direcciones IP que ha creado a una regla de cortafuegos, en el cuadro de diálogo «Añadir regla », despliegue «Host local » o «Host remoto», haga clic en «Editar» junto a «Conjuntos de direcciones IP», seleccione los conjuntos de direcciones IP y haga clic en «Guardar».
Asignar la política a los dispositivos de destino.
Haz clic en «Finalizar».

Aplicaciones de ESET para puntos finales

Abre la ventana principal del programa de tu aplicación ESET Endpoint para Windows.
Pulse F5 para abrir la configuración avanzada.
Crea un perfil de conexión de red.
1. Haz clic en «Protecciones» → «Protección de acceso a la red». Junto a «Perfiles de conexión de red», haz clic en «Editar».
2. Haz clic en «Añadir».
3. En el campo Nombre, escribe un nombre para el perfil. Una vez añadidos los ajustes del perfil, haz clic en Aceptar → Aceptar.
Crea conjuntos de direcciones IP para utilizarlos con el perfil de conexión de red.
1. Junto a «Conjuntos de IP», haz clic en «Editar».
2. Haz clic en «Añadir». En el campo «Nombre », escribe un nombre. En el campo «Dirección del ordenador remoto », escribe la dirección IP o la subred y haz clic en «Aceptar» → «Aceptar».
Crear reglas de cortafuegos para el perfil de conexión de red.
- Para vincular el perfil de conexión de red que ha creado a una regla de cortafuegos, en el cuadro de diálogo «Añadir regla», despliegue «Perfil», marque la casilla «Seleccionado» y seleccione el perfil de conexión que aparece debajo de la casilla.
- Para vincular los conjuntos de IP que ha creado a una regla de cortafuegos, en el cuadro de diálogo «Añadir regla », despliegue «Host local » o «Host remoto», haga clic en «Editar» junto a «Conjuntos de IP», seleccione los conjuntos de IP y haga clic en «Guardar».