Desde esta ventana se accede a dos funciones diferentes
Desde "IP GROUPS", podemos crear, eliminar, y editar grupos de IP, (de 1 ó mas) que podremos introducir el el campo "remote", al seleccionar la opción "IP Group" al crear un filtro avanzado.
El grupo Trusted se crea por defecto, y será configurado según lo que hayamos contestado en la ventana que nos muestra el cortafuegos cuando detecta una red nueva o un cambio en la red (nuestra IP por ejemplo).
Al conectarnos a nuestro proveedor de acceso a internet:
a. Conexión es rápida: la dirección IP es fija y tenemos conexión permanente, sólo una vez.
b. Modem analógico es todo lo contrario y la ventanita de aviso saldrá continuamente.
Esta ventana muestra nuestra IP y nuestra mascara de red o subred, que servirá para identificar si la IP de otro ordenador corresponde a nuestra propia red.
Para usuarios domésticos, éstos serían los PC de los usuarios que se conectan a internet a través de la red de un mismo servidor ISP (Terra, Navegalia, Jazztel,..), por lo que en este caso la respuesta debe ser NO.
Si por el contrario, estamos conectados a una red propia, ya sea pública o privada, y debemos compartir recursos con el resto de la red, podemos decir SI, para que las direcciones de nuestra red sean añadidas al grupo Trusted, tanto para la creación de filtros avanzados, como para los permisos en las reglas de la ventana "Connection Security", donde las direcciones del grupo Trusted, tienen sus propios permisos.
Si elegimos NO, sólo aparecerán en esta lista las direcciones 127.0.0.1 y 255.255.255.255, Loopback (nuestro propio host) y Broadcast (dirección para difusión de mensajes a toda la red ). Si elegimos SI, también se incluirá la direcion de red y máscara de red, para cumplir la misión antes descrita.
Esto en lo que a la creación del grupo Trusted que el cortafuegos crea por defecto se refiere, porque, cómo se dijo antes, desde esta ventana se pueden añadir direcciones a los grupos o crear grupos nuevos, que se adapten a las necesidades de cada uno, dependiendo del uso que se haga del ordenador.
Desde esta ventana podríamos intentar configurar una red (con subredes) segura. Blindaje de Redes.
Pinchamos sobre el botón "Add", y se nos mostrará la siguiente ventana:
En el campo "Description", introducimos la información que creamos oportuna. En el campo "Name", elegiremos el nombre de un grupo ya existente si lo que queremos es añadir nuevas direcciones a ese grupo. Si lo que queremos es crear un nuevo grupo, escribiremos un nuevo nombre en este campo.
En "Properties", debemos elegir que tipo de dirección queremos añadir.
OPCIONES
|
1. Elegiremos esta opción si lo que queremos es especificar una sola dirección IP:
2. Elegiremos esta opción si lo que queremos es especificar un rango de direcciones IP's:
3. Elegiremos esta opción si lo que queremos es especificar todas las direcciones de una red, para lo que deberemos de conocer tanto la dirección IP de la red como el campo Mask:
En estos tres casos anteriores, podemos pinchar sobre "Edit", para que nos muestre la lista "IP List", donde se guardan las direcciones que ya han sido introducidas en otra ocasión, y añadirla directamente desde esta lista.
En el caso de modem analógico, la dirección IP asignada a nuestro PC (62.39.xx.xx) irá cambiando cada vez que nos conectemos. La 62.82.xx.xx es la del nodo (en un país hay numerosos nodos) de nuestro Proveedor de Internet (ISP), Retevisión en este ejemplo. Siempre aparecerán las direcciones del último proveedor utilizado (es conveniente tener creadas otras conexiones gratuitas para casos de emergencia, Jazztel y Navegalia suelen ir muy bien -pero si se cambia de ISP, se ha de modificar el smtp del gestor de correo para poder enviar-).
4. Elegiremos esta opción, si lo que queremos especificar es un grupo ya existente. O lo que es lo mismo, añadir todo un grupo de IP's ya existente a otro grupo.
|
Si lo que queremos es modificar o borrar un grupo, deberemos señalarlo, y pinchar sobre "Edit" o "Remove"
Todos estos grupos, así como cualquier dirección de estos grupos, son los que podremos especificar en el campo "Remote" si elegimos la opción "Add address group" al crear un filtro avanzado.
TIME GROUPS
Desde "Time groups", podemos crear grupos de tiempo, para que un filtro avanzado sólo esté vigente durante el horario especificado ese grupo de tiempo.
Si pinchamos sobre "Add", se nos abrirá la siguiente ventana.
En el campo "Name", introduciremos el nombre para el este rango de tiempo, en "Description", lo que creamos oportuno. La opción "Time setting", nos da la opción de elegir el tipo de periodo de tiempo.
Escogeremos "Daily" para periodos concretos para cada día de la semana. Elegimos el horario y que días de la semana estará vigente este horario. Podemos elegir entre todos los días, de lunes a viernes, fines de semana o seleccionar los días manualmente.
Escogeremos "Weekly" para especificar un margen de días de la semana y un margen de horas en los que tendrá vigencia. Se repetirá a la semana siguiente.
Escogeremos "Absolute" para especificar un inicio y un fin: especificamos la fecha y hora de inicio de vigencia y especificamos también fecha y hora de fin de vigencia. No volverá a repetirse.
Podemos crear tantos grupos de tiempo como necesitemos, para modificar o borrar un grupo de tiempo, señalaremos el grupo y pincharemos sobre "Edit" o "Remove".
Cuando creemos un filtro avanzado, podremos elegir uno de estos grupos de tiempo, para que el filtro solamente sea tenido en cuenta durante el tiempo especificado en el grupo de tiempo.
Todas estas opciones no permiten crear filtros avanzados, adaptados a las necesidades de cada uno.
Por ejemplo, podríamos crear un filtro que nos permitiera acceder a nuestro ordenador de casa, desde nuestro ordenador de la oficina, pero que esto sólo sea posible en el horario en que nosotros estamos trabajando en ese ordenador de la oficina y no cuando están los de otro turno.
