Configurando los ajustes del Firewall inteligente

La función Control automático de programas configura automáticamente los configuración de acceso a Internet de los programas habilitados para web la primera vez que se ejecutan. Control automático de programas crea una regla cuando un programa intenta acceder a Internet por primera vez. Puedes modificar la regla de programa en la pestaña Control de programas.

El Control automático de programas configura el acceso a la red solo para las versiones de programas que Norton reconozca como seguras. Norton bloquea los programas infectados que intentan acceder a Internet, independientemente de si el Control automático de programas está activado o desactivado. En este caso, Norton le notifica que se bloqueó la aplicación.

Puedes elegir cómo quieres que el Control automático de programas administre el acceso a Internet de los nuevos programas:

• Modo inteligente: Permite que Norton tome decisiones automáticamente cuando los nuevos programas reciben tráfico entrante o saliente. Cuando seleccionas esta opción, Norton no te avisa con ninguna alerta de firewall.

• Bloquear: Bloquea todas las conexiones a Internet para nuevos programas.

• Permitir: Permite todas las conexiones a Internet para nuevos programas.

• Preguntar: Si seleccionas esta opción, debes especificar manualmente la configuración de acceso a Internet para todos los programas nuevos en las alertas del firewall.

Te recomendamos que mantengas la función de Control automático de programas en Modo inteligente. Si configuras Permitir o Bloquear, podrías tomar una decisión incorrecta que puede permitir programas maliciosos o bloquear programas y funciones críticos de Internet.

Aplicaciones de bajo riesgo

Firewall inteligente filtra los programas basándose en los datos de reputación de los programas recogidos de la base de usuarios de Norton. Si se desconocen los datos de reputación de un programa, este se considera una aplicación de bajo riesgo. Puedes configurar el Firewall inteligente para que filtre las aplicaciones de bajo riesgo según tus preferencias:

• Alertar si hay actividad sospechosa: Emite una alerta cuando una aplicación de bajo riesgo sospechosa intenta conectarse a la red. De forma predeterminada, esta opción está activada.

• Alertar siempre: Te avisa cada vez que una aplicación de bajo riesgo intenta conectarse a la red.

Firewall inteligente tiene perfiles de firewall (cortafuegos) incorporados con reglas diseñadas para distintos tipos de redes. La función Control automático de red selecciona automáticamente el perfil de firewall cuando tu PC se conecta a nuevas redes.

• Modo inteligente: El Firewall inteligente evalúa la red y selecciona automáticamente el perfil de firewall. Cuando te conectas a una nueva red, no se te notifica con una alerta de firewall. Sin embargo, las demás alertas del firewall siguen activadas.

• Modo inteligente + Notificaciones: El Firewall inteligente evalúa la red y selecciona automáticamente el perfil de firewall. Norton te avisa con alertas de firewall cuando detecta una nueva red.

• Modo Configuración de Windows: Sigue la configuración del firewall de Windows para las nuevas conexiones de red. Cuando seleccionas esta opción, Norton no te avisa con ninguna alerta de firewall.

La función Seguridad Wi-Fi te ayuda a protegerte de las amenazas de red comunes. Estos incluyen ataques de interposición man-in-the-middle, ataques de eliminación de SSL, ataques de manipulación de contenido, ataques de falsificación de ARP, ataques de falsificación de DNS y escaneo de puertos.

Firewall inteligente supervisa las comunicaciones entre tu equipo y otros en la red y ayuda a bloquear el tráfico de red sospechoso. Las excepciones de red pública te ayudan a permitir el tráfico para actividades de red importantes relacionadas con Windows. Firewall inteligente activa o desactiva estas excepciones en función de tu red conectada.

Cuando estás conectado a una red pública, la configuración predeterminada del Firewall inteligente impide que funcionen los servicios de Windows más utilizados, como el uso compartido de archivos e impresoras y los escritorios remotos. Si crees que Firewall inteligente está bloqueando servicios de Windows, puedes configurar Excepciones de red pública para permitir que estos servicios de Windows se conecten a la red.

Puedes configurar excepciones de red pública para los siguientes servicios de Windows para redes públicas y privadas:

Conexión compartida a Internet

La Conexión compartida a Internet permite que tu dispositivo con acceso a Internet actúe como host o punto de acceso para que otros dispositivos se conecten a la web.

Notificarme cuando imprima en redes públicas

Te alerta si estás intentando conectarte a una impresora en una red pública. En la alerta, haz clic en Cambiar a Privado e intenta conectarte a la impresora. Para dejar de recibir esta alerta, haz clic en el control deslizante verde (ACTIVADO) para que cambie a rojo (DESACTIVADO).

Excepciones de red pública

Firewall inteligente supervisa las comunicaciones entre tu equipo y otros en la red y ayuda a bloquear el tráfico de red sospechoso. Las excepciones de red pública te ayudan a permitir el tráfico para actividades de red importantes relacionadas con Windows. Firewall inteligente activa o desactiva estas excepciones en función de tu red conectada.

Cuando estás conectado a una red pública, la configuración predeterminada del Firewall inteligente impide que funcionen los servicios de Windows más utilizados, como el uso compartido de archivos e impresoras y los escritorios remotos. Si crees que Firewall inteligente está bloqueando servicios de Windows, puedes configurar Excepciones de red pública para permitir que estos servicios de Windows se conecten a la red.

Puedes configurar excepciones de red pública para los siguientes servicios de Windows para redes públicas y privadas:

• Permitir el uso compartido de archivos e impresoras entrantes a través del protocolo SMB: Autoriza a otras PC de la red a acceder a las carpetas e impresoras compartidas de tu PC.

• Permitir conexiones entrantes de escritorio remoto (RDP): Autoriza a otros PC de tu red a acceder remotamente y controlar tu PC cuando el servicio de escritorio remoto está activado.

• Autorizar las peticiones entrantes de ping y rastreo: Autoriza el protocolo de mensajes de control de Internet (ICMP) entrante. El ICMP suele ser utilizado por herramientas del sistema, como ping o tracert, con fines de diagnóstico o control cuando se solucionan problemas de conectividad.

• Autorizar las peticiones salientes de ping y rastreo: Autoriza los mensajes salientes del Protocolo de mensajes de control de Internet (ICMP). El ICMP lo suelen utilizar las herramientas del sistema, como los comandos ping o tracert, con fines de diagnóstico o control cuando se solucionan problemas de conectividad.

• Permitir el tráfico del sistema de nombres de dominio (DNS): Autoriza la comunicación con los servidores de nombres de dominio, lo que permite a tu PC reconocer las direcciones IP de los sitios web que visitas.

• Permitir tráfico de configuración dinámica de host (DHCP): Autoriza la comunicación mediante el protocolo de configuración dinámica de host (DHCP), que asigna automáticamente una dirección IP y otros parámetros de configuración de red a cada dispositivo de tu red para que puedan comunicarse con otras redes.

• Permitir conexiones de red privada virtual (VPN): Autoriza las conexiones de red privada virtual (VPN) basándose en una combinación del protocolo de túnel de capa 2 y el protocolo de seguridad de Internet.

Historial de actividad de Firewall inteligente

La ventana Historial de seguridad te permite ver todas las actividades que tu aplicación de seguridad del dispositivo Norton ha realizado para ayudarte a ti y a tu dispositivo a estar protegidos.

Restaurar configuración predeterminada

Te permite restablecer cualquier cambio que hayas realizado en la configuración del Firewall inteligente a la configuración predeterminada.

Cuando Firewall inteligente detecta una amenaza en la conexión entrante o saliente de un equipo, bloquea todo su tráfico y lo agrega a la lista de Dispositivos bloqueados. Si Norton bloquea un equipo al que necesitas acceder, puedes desbloquearlo.

Desbloquear equipos bloqueados por Norton

Si Firewall inteligente detiene el tráfico de red hacia un equipo que sabes que es seguro, puedes restablecer las conexiones eliminándolo de la lista de direcciones bloqueadas.

1. Abre el producto Seguridad del dispositivo de Norton.

2. En el panel izquierdo, haz clic en Seguridad.

3. Navega hasta Seguridad avanzada > Red > Firewall inteligente.

4. En la pestaña General, en Configuración adicional, haz clic en Administrar dispositivos.

5. En la ventana Dispositivos bloqueados, junto a la dirección IP del equipo que quieres desbloquear, haz clic en Desbloquear > Aceptar.

6. Haz clic en Cerrar.

Para cada regla de programa que agregues o edites, debes configurar los siguientes parámetros:

• Nombre: Muestra el nombre de la regla. No puedes crear una regla de programa sin un nombre.

• Habilitado: Indica el estado actual de la regla. Sí indica que la regla está activada. No indica que la regla está desactivada.

• Acción: Indica la acción que realiza Firewall inteligente al aplicar esta regla. Firewall inteligente puede aplicar las siguientes acciones:

  • Modo inteligente: Firewall inteligente determina la acción adecuada en función de la confiabilidad del programa.

  • Permitir: Firewall inteligente permite el intento de conexión.

  • Bloquear: Firewall inteligente bloquea el intento de conexión.

  • Preguntar: Firewall inteligente te pide que permitas o deniegues manualmente el intento de conexión.

• Protocolo: Indica el protocolo de red al que se aplica la regla. Selecciona un protocolo de la lista. Si no estás seguro de qué protocolo seleccionar, selecciona Todos para aplicar la regla a todos los protocolos.

• Dirección: Indica si la regla se aplica a conexiones entrantes (In), salientes (Out), o a conexiones en ambas direcciones (In/Out).

• Perfil: Indica el perfil de red. Puedes elegir el perfil en función de la red a la que estés conectado. Si no estás seguro del perfil de red, selecciona Todos para aplicar la regla a redes públicas y privadas.

• Dirección: Indica la dirección IP de origen o destino a la que se aplica la regla. La regla puede aplicarse a una única dirección IP, a varias direcciones IP (separadas por comas) o a un intervalo de direcciones IP (empezando por la dirección IP más baja y separada por un guión). Si el campo está en blanco, la regla se aplica a todas las direcciones IP.

• Tipo ICMP: Indica el mensaje de control (representado por un número de código) al que se aplica la regla. Esta opción solo está disponible para conexiones basadas en el Protocolo de mensajes de control de Internet (ICMP). La regla puede aplicarse a un único número de código, o a varios códigos (separados por comas). Los números de código de los mensajes de control figuran en las especificaciones técnicas del ICMP (RFC 792).

• Puerto local: Indica un número de puerto de red en la dirección IP local de la interfaz de red de tu PC. La regla puede aplicarse a un único número de puerto, a varios puertos (separados por comas) o a un intervalo de puertos (empezando por el número de puerto más bajo y separado por un guion). Si el campo está en blanco, la regla se aplica a todos los puertos locales.

• Puerto remoto: Indica un número de puerto de red en la dirección IP remota del servidor o dispositivo externo. La regla puede aplicarse a un único número de puerto, a varios puertos (separados por comas) o a un intervalo de puertos (empezando por el número de puerto más bajo y separado por un guion). Si el campo está en blanco, la regla se aplica a todos los puertos remotos.

  Un programa puede necesitar comunicarse con un puerto remoto concreto para funcionar. Por ejemplo, tu navegador web suele necesitar el puerto 443, el puerto predeterminado utilizado para HTTPS (HTTP seguro). Para verificar el puerto remoto que necesita un programa concreto, ponte en contacto con el proveedor del programa o consulta las páginas de soporte del programa.

• Informe de actividades: Indica cómo se informa de cualquier evento relacionado con la regla. Es posible seleccionar una de las siguientes opciones:

  • Ninguno: Selecciona esta opción si no quieres que tu producto Norton registre o te notifique el evento del firewall relacionado con su regla.

  • Historial de seguridad: Crea una entrada de registro del evento del firewall en el Historial de seguridad.

  • Notificación: Tu producto Norton te notifica cuando se produce un evento de firewall relacionado con esta regla. También registra el evento en el Historial de seguridad.

  Algunos campos no se muestran en función de la configuración de Protocolo, ya que la disponibilidad de ciertos parámetros depende de las especificaciones técnicas de los protocolos.

Tu producto Norton crea automáticamente reglas de programa predeterminadas cuando un programa intenta conectarse a Internet o a otra red por primera vez. Te recomendamos que mantengas la configuración que hace Firewall inteligente cuando ejecutas tus programas. Después de utilizar tu producto Norton durante un tiempo, puede que necesites cambiar la configuración de acceso a determinados programas. Puedes editar las reglas de programa existentes o agregar reglas nuevas.

Desde la pestaña Control de programas, puedes realizar las siguientes acciones para cualquier regla de programa:

Orden en que se procesan las normas de firewall

Las reglas de programa no se procesan en el orden en que aparecen. Sin embargo, las reglas dentro de cada entrada de reglas de programa se procesan por orden de aparición, de arriba a abajo.

Por ejemplo, existe una regla de programa para la aplicación de escritorio remoto que bloquea el uso de la aplicación con cualquier otro equipo. Agrega otra regla para la misma aplicación que permite su uso con un equipo específico. Luego, mueve la regla nueva antes de la regla original en la lista de reglas de programa. Norton procesa la regla nueva primero y le permite usar la aplicación de escritorio remoto con ese equipo específico. Luego, procesa la regla original y evita que la aplicación se utilice con cualquier otro equipo.

• Agregar una regla nueva: Haz clic en > Agregar regla de aplicación. Define cada uno de los parámetros y haz clic en Guardar para confirmar.

• Editar una regla: Haz clic en > el icono del lápiz junto a la regla que deseas editar. Edita los parámetros correspondientes y después haz clic enGuardar para confirmar.

• Eliminar una regla: Haz clic en > en el icono X situado junto a la regla que deseas eliminar, y luego haz clic en Sí para confirmar.

• Desactivar o activar una regla: Haz clic en el control deslizante situado junto a una regla para activarla o desactivarla.

• Ver detalles del programa: Haz clic en > Detalles de la app. Mira los detalles y haz clic en Cerrar.

• Eliminar un programa: Haz clic en > Eliminar app, luego haz clic en Eliminar app para confirmar.

  El programa que borras se elimina solo del Control de Programas. También se eliminan todas las reglas vinculadas al programa.

• Cambiar el orden de las reglas: Haz clic en > haz clic y arrastra la fila correspondiente hacia arriba o hacia abajo para ajustar la prioridad de la regla seleccionada.

1. Abre el producto Seguridad del dispositivo de Norton.

2. En el panel izquierdo, haz clic en Seguridad.

3. Navega hasta Seguridad avanzada > Red > Firewall inteligente.

4. En la ventana Firewall inteligente, haz clic en la pestaña Control de programas.

5. Selecciona el programa que quieres cambiar.

6. En la lista desplegable Acceso a la red, selecciona el nivel de acceso que quieres que tenga este programa. Las opciones disponibles son las siguientes:

   • Permitir: Permite todos los intentos de acceso que realice este programa.

   • Bloquear: Deniega todos los intentos de acceso de este programa.

   • Preguntar: Solicita tu permiso cuando este programa acceda a Internet.

Si el programa no aparece en Control de programas, haz clic en Más > y selecciona Permitir aplicación nueva para permitir el acceso a Internet o Bloquear aplicación nueva para denegar todos los intentos de acceso de este programa.

Desde la pestaña Reglas de tráfico, puedes realizar las siguientes acciones para cualquier regla de tráfico que no sean reglas predeterminadas:

• Agregar una regla nueva: Haz clic en Más > Crear regla. Define cada uno de los parámetros y haz clic en Guardar para confirmar.

• Editar una regla: Haz clic en el icono del lápiz situado junto a la regla que deseas editar. Edita los parámetros correspondientes y después haz clic enGuardar para confirmar.

• Eliminar una regla: Haz clic en el icono X situado junto a la regla que deseas eliminar y, a continuación, haz clic en Sí para confirmar.

• Desactivar o activar una regla: Haz clic en el control deslizante situado junto a la regla para activarla o desactivarla.

• Cambiar el orden de las reglas: Haz clic y arrastra la fila correspondiente hacia arriba o hacia abajo para ajustar la prioridad de la regla seleccionada.

Cada regla se define mediante los siguientes parámetros:

• Nombre: Muestra el nombre de la regla.

• Perfil: Indica a qué perfil de red se aplica la regla (Público, Privado o Todos).

• Acción: Indica la acción que realiza el Firewall cuando se aplica esta regla. Firewall inteligente puede permitir o bloquear el intento de conexión.

• Protocolo: Indica el protocolo de red utilizado por el tráfico correspondiente. Puedes seleccionar un protocolo, o Todos si la regla se aplica a todos los protocolos.

• Dirección: Indica si la regla se aplica a las conexiones entrantes (In), a las salientes (Out) o a las conexiones en ambas direcciones (In/Out). Para los protocolos TCP, UDP o ICMP, este campo corresponde solo a la dirección del primer paquete recibido.

• Dirección: Indica la dirección IP de origen o destino a la que se aplica la regla. La regla puede aplicarse a una única dirección IP, a varias direcciones IP (separadas por comas) o a un intervalo de direcciones IP (empezando por la dirección IP más baja y separada por un guión). Si el campo está en blanco, la regla se aplica a todas las direcciones IP.

• Puerto local: Indica un número de puerto de red en la dirección IP local de la interfaz de red de tu PC. La regla puede aplicarse a un único número de puerto, a varios puertos (separados por comas) o a un intervalo de puertos (empezando por el número de puerto más bajo y separado por un guion). Si el campo está en blanco, la regla se aplica a todos los puertos locales.

• Puerto remoto: Indica un número de puerto de red en la dirección IP remota del servidor o dispositivo externo. La regla puede aplicarse a un único número de puerto, a varios puertos (separados por comas) o a un intervalo de puertos (empezando por el número de puerto más bajo y separado por un guion). Si el campo está en blanco, la regla se aplica a todos los puertos remotos.

• Tipo de ICMP: Indica el mensaje de control (representado por un número de código) al que se aplica la regla. La regla puede aplicarse a un único número de código, o a varios códigos (separados por comas). Esta opción solo está disponible para conexiones basadas en el Protocolo de mensajes de control de Internet (ICMP). Los números de código de los mensajes de control figuran en las especificaciones técnicas del ICMP (RFC 792).

  Algunos campos no se muestran en función de la configuración de Protocolo, ya que la disponibilidad de ciertos parámetros depende de las especificaciones técnicas de los protocolos.