Hablemos del árbol de Windows aunque muchos no le tienen confianza al árbol de Windows.
Este fue el cual es una protección básica que encontramos en nuestros sistemas operativos Windows para
protegernos de ataques de nuestras infraestructuras.
El farol de Windows es esa protección básica que vamos a encontrar y que nosotros vamos a poder configurar
para poder permitir o abrir puertos o denegar las conexiones de ciertas aplicaciones.
El firewall funciona como una pared como un muro en el cual los atacantes se van a encontrar con él
ya saben que los atacantes utilizan las conexiones o los puertos abiertos que se encuentran en nuestros
sistemas operativos para poder realizar ataques entre más cerrados tengamos nuestros puertos en nuestro
sistema operativo más o menos vamos a tener mucha más seguridad entonces nuestro fue igual de Windows
se compone el firewall básico y el firewall avanzado vamos a hablar sobre este tema del faro básico.
Aquí nosotros vemos en la parte de las propiedades de nuestro Windows Server ya que así es toda una
parte de las configuraciones iniciales nos vamos a ver que aquí tenemos un perfil llamado público y
que está activado el firewall de windows básico se conforma por tres perfiles lo que debemos aquí vemos
los perfiles de redes privadas redes públicas o invitadas o redes de dominio.
Cuando tenemos un controlador de dominio o un dominio instalado estamos unidos a un dominio esos son
los tres perfiles de nuestro firewall básico de Windows.
Estos perfiles tienen ya una configuración predefinida que cubre ciertos puertos que permite ciertos
puertos para cada tipo de redes.
Las redes privadas las redes públicas o las redes de dominio.
Nosotros podemos configurar activando o desactivando estos perfiles a través de aquí la parte de activar
o desactivar el firewall de Windows ya que nos va a preguntar cuáles de los perfiles queremos desactivar.
Vemos que aquí nos dice que cada configuración personaliza la configuración de cada tipo de red.
Yo puedo desactivar por ejemplo para la red privada que me la deje desactivada.
Vemos que quien sostiene que las redes privadas están desactivadas o no conectado y las redes públicas
vemos que nos dice que está conectado en este caso nos dice que en las redes privadas o redes domésticas
o del trabajo en cuyos usuarios y dispositivos confíe en este caso el estado del fueradel de Windows
nos dice desactivado las conexiones entrantes bloquear todas las conexiones a las aplicaciones que no
estén en la lista de aplicaciones permitidas y en redes privadas activas ninguno estaba en la notificación
no notificarme cuando el farol de Windows bloquee una aplicación.
Nosotros podemos desactivar también para las redes públicas y en este caso vemos que nos dice que bloquea
todas las conexiones aplicaciones que no estén en la lista de aplicaciones permitidas aquí nosotros
podemos volver a activar.
Podemos decirle que bloquear todas las conexiones entrantes incluida la lista de aplicaciones permitidas
entonces aquí no vamos a tener acceso a nada no va a haber ningún puerto abierto no va a haber ninguna
conexión ni entrante para conexiones entrantes para nuestro Firewall.
Entonces vemos que si bloqueo aquí vemos que alguien me dice que está restrictivo nuestro firewall y
que está bloqueando todas las conexiones incluidas las aplicaciones de la lista de aplicaciones permitidas.
Nosotros podemos configurar también aquí quitarle esto y podemos dejarlo que permita las configuraciones
que vienen predeterminadas por defecto aquí aparte de cambiar la configuración de las notificaciones
vemos que vamos a la misma parte donde podemos activar o desactivar por si de pronto te interesa tener
este tema aquí tenemos la parte de restaurar a valores predeterminados.
Si hemos realizado alguna configuración que hemos dañado que no permite ahora la conexión a internet
que alguna aplicación perdió la conexión que tenía la aplicación no se está conectando o no estoy saliendo
a la red o no hay una conexión entrante a nuestro servidor.
Nosotros podemos restaurar valores predeterminados le decimos que sí que deseamos continuar y hemos
restaurado todas las reglas y todo la configuración de nuestro Farewell de Windows aquí también nosotros
podemos decirle que nos permita una aplicación o una característica a través de farol de Windows.
Nosotros le podemos decir que aquí aun por medio de esta lista que ya nos pone predeterminada de aplicaciones
y características permitidas yo le puedo decir que por ejemplo para lo que son las tareas remotas de
la rebotã de tareas programadas yo le puedo decir que me la active y que me active o que me permita
esa tarea o esa aplicación en las redes privadas tanto en las redes públicas o puedo quitar en cualquiera
de ellas y jugar allí con ese tema.
Entonces si yo necesito por ejemplo que el Escritorio Remoto esté habilitado para las redes públicas
le vamos a decir que esté habilitado para nuestras redes públicas.
Y con esto nosotros vamos a poder permitir que otros equipos se puedan conectar por escritores remotos
a este equipo en redes públicas en nuestras redes públicas.
Aquí nosotros podemos darle en detalle escritorios remotos y vemos que es una característica estatal
y también podemos permitir otras aplicaciones.
Podemos darle a permitir otras aplicaciones podemos buscar la ruta de acceso de la aplicación o el punto
s de la aplicación y vemos que nosotros podemos ir por ejemplo a las aplicaciones que tengo instaladas
por ejemplo Internet Explorer puedo ir que es la aplicación y Explorer que digo abrir le digo agregar
y aquí he agregado lo que es Internet Explorer yo puedo activar o permitir la conexión a Internet Explorer
en las redes privadas o en las redes públicas esta vez cuando estamos en una red de dominio también
nos va a aparecer el perfil para la cual queremos habilitar esa regla o esa aplicación que hemos creado.
Esta es la configuración básica que tenemos nosotros con nuestro Windows Server 2016.
Aquí nosotros también podemos ir a la configuración avanzada en donde ya vamos a poder ver cuáles son
las reglas de entrada cuáles son las reglas de salida vamos a poder permitir aplicaciones por medio
de su punto mucho más segmentados vamos a poder permitir el tema de puertos o bloquear puertos y vamos
a realizar todas estas configuraciones.
Esto lo vamos a ver en el siguiente video.