Tabla de contenido
46
Grupo de Servicio
Los servicios definidos en las opciones anteriores pueden ser agrupadas con el
fin de simplificar la configuración de políticas de seguridad. Considere un servidor web
utilizando HTTP estándar al igual que SSL encriptado HTTP (HTTPS, refiérase a
SSL/TLS(HTTPS) ). En lugar de tener que crear dos reglas por separado
permitiendo ambos tipos de servicios a través del firewall, un grupo de servicio llamado,
por ejemplo, "Web", puede ser creado, con el HTTP y los servicios HTTPS como
miembros de grupo (mostrado en el ejemplo a continuación).
Ejemplo:
Especificando un grupo de servicio "Web"
WebUI
:
Siga los pasos resumidos a continuación:
1. Adhiera un servicio el objeto TCP "HTTP" con puerto 80.
2. Adhiera un servicio el objeto TCP "HTTPS" con puerto 443.
→
3. Objects
Services
General
Name: Web
Elija "HTTP" y "HTTPS" desde la Available list y colóquelos en la lista seleccionada
Haga click en OK.
8.2.2
Reporte de Error & Protección de Conexión
Mensaje de error ICMP
El mensaje de error ICMP entrega una retroalimentación acerca de los
problemas en el ambiente de comunicación, ej. cuando un paquete IP no puede
alcanzar su destino. Sin embargo, los mensajes de error ICMP y firewalls no son
usualmente una muy buena combinación; el mensaje de error ICMP es iniciado
en el host de destino (o un dispositivo dentro del recorrido al destino) y enviado al
host de origen. El resultado es que el mensaje de error ICMP será interpretado
por el firewall como una nueva conexión y desechada, si no es explícitamente
permitido por los ajustes de regla del firewall. El permitir que cualquier mensaje
ICMP entrante esté capacitado para tener estos mensajes de error remitidos no es por lo
general
→
→
Add
Service Group
Guía de Usuario de los Firewalls D-Link
Capitulo 8. Objetivos Lógicos
22.3
Tabla de contenido
