Section 3 - Configuration
Un firewall protege su red del mundo externo. El D-Link DIR-635 ofrece un tipo de funcionalidad firewall. La
característica SPI ofrece ayuda preventiva contra cyber ataques. En algunos casos usted puede querer un
computador expuesto al mundo exterior para ciertos tipos de aplicaciones. Si usted desea exponer algún computador,
puede habilitar DMZ . DMZ es la abreviacion de Zona Desmilitarizada
Esta opción expondrá completamente los computadores elegidos al mundo externo.
Enable SPI:
El SPI (Stateful Packet Inspection) también conocido como
filtro de paquetes dinámico,ayuda a prevenir cyber ataques a
través del rastreo de más estados por sesión. Esto confirma
que el tráfico pasa a través de la sesión conforme el protocolo.
Seleccione uno de lo siguiente para puertos TCP y UDP:
NAT Endpoint
Endpoint Independent – Todo tráfico entrante enviado a un
Filtering:
puerto abierto es reenviado a la aplicación que abre el puerto. El
puerto será cerrado si se encuentra sin utilizar por 5 minutos.
Address Restricted – El tráfico entrante debe coincidir con la
dirección IP de la conexión saliente
Si una aplicación tiene problemas para trabajar desde detrás del
Enable DMZ Host:
router, usted puede exponer un computador al Internet y hacer
correr la aplicación en ese computador.
Nota: Situando el computador en el DMZ se puede exponer ese
computador a una variedad de riesgos en seguridad. Se
recomienda utilizar esta opción sólo como último recurso.
Especifique la dirección IP del computador en el LAN al que
IP Address:
usted desea comunicación a Internet sin restricciones. Si este
computador obtiene una dirección IP automáticamente utilizando DHCP,
asegúrese de realizar una reserva estática en la página Basic > DHCP
de manera que la dirección IP del equipo DMZ no cambie.
Manual Del Usuario D-Link DIR-635
Ajustes del Firewall
3