El Firewall de Windows es una versión actualizada del Firewall de conexión a Internet original en Windows XP Service Pack 2. De manera predeterminada, el firewall está abierto en todas las interfaces NIC. Ya sea una nueva instalación de Windows XP o Actualización de la instalación, esta opción puede proporcionar más protección para las conexiones de red de forma predeterminada. Sin embargo, si algunas aplicaciones no funcionan en este estado de filtrado de firewall, no serán compatibles con este nuevo sistema operativo. Actualizaciones de la interfaz de usuario y nuevas funciones Para configurar el Firewall de Windows, puede abrirlo desde el Centro de seguridad. El Centro de seguridad se encuentra en el Panel de control. Por supuesto, también puede abrir la Consola del Firewall de Windows directamente desde el Panel de control. También hay una tercera opción. Ingrese a la consola del firewall en la pestaña Avanzado de la conexión de red. Hay 3 opciones en la pestaña principal: Habilitado (recomendado) No permitir que se desactiven las excepciones (no recomendado) Cuando elige no permitir excepciones, el Firewall de Windows bloqueará todas las solicitudes de red que se conecten a su computadora, incluida la pestaña Excepciones. Lista de aplicaciones y servicios del sistema. Además, el firewall también interceptará el uso compartido de archivos e impresoras, así como la detección de dispositivos de red. Usar un Firewall de Windows que no permita excepciones es más apropiado para conectarse a una computadora personal en una red pública, como una computadora que se usa comúnmente en hoteles y aeropuertos. Incluso si usa el Firewall de Windows con la opción de Excepciones, aún puede navegar por la web, enviar un correo electrónico o incluso usar software de comunicaciones. Los programas y puertos que bloquean las excepciones de reglas se permiten en la pestaña Excepciones para permitir el tráfico entrante específico. Para cada excepción, puede establecer un alcance en consecuencia. Para redes de aplicaciones domésticas y de pequeñas oficinas, se recomienda establecer el alcance a una posible red local. Por supuesto, también puede establecer manualmente el alcance de la IP en el alcance. De esta manera, solo se pueden aceptar solicitudes de red de un rango específico de direcciones IP. También hay un botón para agregar un programa en la pestaña Excepciones. Si desea que otros clientes en la red (fuera del firewall) puedan acceder a un programa o servicio en particular en su máquina local, y no sabe qué puerto y qué tipo de puerto usará el servicio o servicio, en este caso Puede agregar este programa o servicio a la excepción del Firewall de Windows para asegurarse de que sea accesible externamente. Las siguientes configuraciones se pueden configurar en la pestaña Avanzado: Configuración de registro de seguridad de la regla específica de la conexión en cada interfaz de red
Reglas ICMP globales, que permiten el uso compartido de Internet y errores de entrega y errores en la red a través del Protocolo de mensajes de control de Internet (ICMP) Información de estado. De forma predeterminada, todas las configuraciones del Firewall de Windows se pueden restaurar a su estado predeterminado. Podemos configurar diferentes reglas para diferentes conexiones de red. La combinación de la configuración en las Excepciones con la configuración adicional para la conexión de red en las Opciones avanzadas se denomina "conjunto resultante" del Firewall de Windows. Las siguientes configuraciones se pueden configurar en la pestaña Avanzado: Configuración de registro de seguridad de la regla específica de la conexión en cada interfaz de red
Reglas ICMP globales, que permiten el uso compartido de Internet y errores de entrega y errores en la red a través del Protocolo de mensajes de control de Internet (ICMP) Información de estado. De forma predeterminada, todas las configuraciones del Firewall de Windows se pueden restaurar a su estado predeterminado. Podemos configurar diferentes reglas para diferentes conexiones de red. La combinación de la configuración en las Excepciones con la configuración adicional para la conexión de red en las Opciones avanzadas se denomina "conjunto resultante" del Firewall de Windows. Herramientas de línea de comandos
La configuración de Windows Firewall y la información de estado están disponibles a través de la línea de comandos Netsh.exe. Podemos usar el comando netsh firewall para obtener información del firewall y modificar la configuración del firewall. Comandos en este contexto: --------------------------------------------- Agregar: agrega la configuración del servidor de seguridad. Eliminar: elimina la configuración del servidor de seguridad. Volcado: muestra un script de configuración. Ayuda: muestra una lista de comandos. Restablecer: restablece la configuración del servidor de seguridad Mostrar: establece la configuración del firewall. Muestra - muestra la configuración del firewall. Advertencias de seguridad
En Windows XP SP2, cuando un usuario ejecuta una aplicación localmente y sirve como servidor de Internet, el Firewall de Windows abrirá una nueva. Diálogo de advertencia de seguridad (foto arriba). Puede agregar esta aplicación o servicio a la excepción del Firewall de Windows usando las opciones en el cuadro de diálogo. La configuración de excepción del Firewall de Windows permite conexiones de entrada específicas. Si el programa no funciona correctamente después de usar este método, puede aislar el problema mediante los siguientes pasos de análisis: Agregar el programa a la excepción; Agregar el puerto a la excepción; Usar el registro de seguridad del firewall; Deshabilitar el firewall (no recomendado).