Hablemos de la Configuración avanzada del Farewell de Windows.
Qué es lo que más vamos a utilizar a la hora de configurar o proteger nuestra infraestructura.
Dónde vamos a bloquear o vamos a permitir los puertos que necesitemos en nuestra infraestructura.
En este caso vamos a abrir la configuración avanzada lo podemos hacer a través de la configuración básica
o también nos podemos ir por aquí.
Las herramientas nos vamos a ir Puerto también por ejemplo a las herramientas y aquí en las herramientas
vamos a encontrar Farewell de Windows con seguridad avanzada.
Allí también podemos encontrar nuestro el de Windows también lo podemos buscar a través del menú Inicio
y todo esto.
Aquí los juegos de Windows se compone de dos partes las reglas de entrada y la regla de salida lo que
va a entrar y lo que va a salir o las conexiones que van a entrar o las conexiones que van a salir de
nuestro servidor.
Si por ejemplo tenemos una aplicación que es lo que hace es enviar peticiones hacia afuera o enviar
conexiones hacia afuera.
Nosotros vamos a realizar una regla o vamos a personalizar unas reglas de salida si es una conexión
que va a entrar a nuestro servidor debemos realizar una regla de entrada entonces tenemos la regla de
entrada y la regla de salida por defecto vienen ciertas reglas ya configuradas para poder que se permita
o para que se de Nek y denieguen.
En este caso estamos viendo que aquí por ejemplo tenemos una regla que permite que Internet Explorer
por el perfil público se realice conexiones a través del protocolo UDP y que el puerto sea cualquiera
y que el puerto remoto sea cualquiera que se conecte a cualquier parte a través de lo que sería Internet
Explorer a través de este puerto.
Aquí debemos conocer muy bien el tema de puertos TCP y puertos UDP aunque este curso no va 100 por ciento
enfocado al tema de conocimientos básicos de redes.
Aquí nosotros vamos a poder bloquear a través de estos dos protocolos con el firewall avanzado de Windows
ya saben que existen los protocolos UDP y los protocolos TCP los más comunes los protocolos TCP IP que
es donde viajan las conexiones de internet y con el cual nosotros vamos a poder bloquear o vamos a poder
permitir ciertos puertos entonces tenemos las reglas de entrada y las reglas de salida vemos que ordenamos
aquí por permitir por acción permitir o denegar y vamos a ver todas las conexiones que están allí ya
permitidas en verde y vamos a ver en rojo las que están de la que no están permitidas estas que están
sin configurar.
Aquí la vamos a ver por ejemplo como el Reproductor de Windows Media y todo esto es porque no están
habilitadas.
Si nosotros le damos clic derecho vemos que nos dice habilitar regla si nosotros le damos clic derecho.
Nosotros vamos a poder deshabilitar la regla entonces en este caso vemos que el check o el indicativo
aquí nos da un verde o en rojo nos va a decir que la regla está habilitada o que la regla está deshabilitada
en este caso si la regla está habilitada y esta para permitir va a estar en verde.
Si la regla está habilitada y está para denegar va a estar en rojo un símbolo en rojo.
Ok aquí tenemos entonces también lo que serían las reglas de seguridad de conexión que en pocas palabras
es para permitir nuevas reglas aquí con el cual nosotros vamos a poder tenerla el aislamiento o la extensión
de una autenticación de servidor a servidor o un túnel o vamos a poder realizar reglas personalizadas.
Vamos a centrarnos en el tema de las reglas de entrada y de salida.
Aquí nosotros podemos organizar por ejemplo por el perfil podemos filtrar por el perfil filtrar por
el Estado o filtrar por el grupo si le damos o filtrar el perfil nos dice que nos muestre solamente
las que están para perfiles de filtrar por perfil público y solamente nos va a filtrar lo que están
por perfil público si nosotros le establecimos que solamente nos filtre por perfil privado nos va a
mostrar lo que están por perfil privado solamente primero.
Aquí podemos también decirle que no filtre por las de dominio.
En este caso sí tenemos reglas de dominio también las vamos a poder filtrar rápidamente y así sucesivamente
con por ejemplo por estado que estén habilitadas vemos que nos coloca primero o nos coloca solamente
nos muestra solamente las que están habilitadas o las que estén por ejemplo de deshabilitadas en este
caso están estas deshabilitadas que no nos coloca allí ok.
En este caso también nosotros podemos realizar aquí por ejemplo habilitar una regla en el menú de acciones
podemos cortar la podemos copiarla podemos eliminarla podemos ver sus propiedades por ejemplo vamos
a ver la regla de Internet Explorer vamos a ver sus propiedades y esa regla lo que dice es que el nombre
es Internet Explorer que está habilitada que nos va a permitir la conexión.
Aquí nosotros podemos cambiar o configurar una regla que nos va a permitir la conexión o nos va a permitir
la conexión si es segura o nos va a bloquear a bloquear esa conexión.
Qué programas está saliendo a través de o qué programas programa estamos permitiendo para que pueda
conectarse a través de esos puertos o a través de esas conexiones.
Estamos permitiendo al programa Internet Explorer punto o Explorer punto como se llama el ejecutable
de Internet Explorer y en este caso entonces si tú quieres permitirá una aplicación que tenga permisos
de salida o de entrada a través de las conexiones del firewall.
Entonces tú vas a buscar a quienes desminar esa carpeta donde está instalada nuestra aplicación y vas
a buscar el punto G o el ejecutable de nuestra aplicación por ejemplo siempre está en el archivo de
programa.
Por ejemplo vamos a Windows Defender y vamos a permitir que esa aplicación tenga conexión a través de
ese punto hecho a quien equipos remotos.
Nosotros también podemos cementar de que solamente ciertos equipos puedan conectarse a través de esa
aplicación.
Nosotros podemos decirle que solamente estos equipos puedan conectarse pero aquí me dice que puede pesificar
la autenticación de usuario y equipo sólo cuando la acción esté establecida en permitir sólo conexiones
seguras.
Entonces para eso yo tendría que cambiar aquí a permitirselo comiendo conexiones seguras y yo le puedo
dar a quien permitir la conexión si es auténtica y protege su integridad o si requiere que se cierren
las conexiones o si se requiere que permita la conexión usando una encapsulación nula y lo que sería
invalidar la regla de bloqueo.
Aquí puedo decir entonces en equipos remotos yo le puedo decir cuáles son los equipos que quiero agregar
en nuestra red para poder que se permita esa conexión a nuestro y a nuestro servidor a través de esa
aplicación en Sígueme básica que estamos realizando.
Ok aquí uno dice que debemos especificar algún equipo vamos a esperar que cargue aquí vamos a quitarle
el chip y entonces aquí yo puedo definir en puertos y protocolos lo que es el puerto y el protocolo
que va a utilizar esa aplicación o va a utilizar esa regla de entrada que estamos creando en este momento.
Entonces yo le puedo decir que el protocolo podemos escoger cualquiera de estos tipos de protocolos
existen varios tipos de protocolo eso ya es una tarea que tienes que tú buscar por tu propia cuenta
protocolos.
Los puertos ya que esto no hace parte inchi de lo que sería Windows Server 2016 sino que es más un conocimiento
general en temas de redes básicas en este caso yo puedo escoger si el protocolo.
DP Yo puedo escoger cuáles son los puertos en este caso yo puedo decir cuál es un puerto específico.
Yo le digo entonces que el puerto puede ser 1:25 o puedo decirle que todos los puertos que vayan a través
de esa conexión se van a permitir o todo o el cruce seguro del perímetro o lo que sería la detección
de reproducir.
En todo eso lo podemos configurar allí a través de este tema en la parte de ámbito nosotros podemos
decirle cuál es el ámbito que se va a poder conectar a través de esa aplicación por medio de estas reglas
que estamos creando.
Yo le puedo decir entonces que cualquier dirección IP que se conecte a por medio de esa aplicación a
nuestro servidor o tenga una entrada a nuestro servidor o lo puedo decir que puedo agregar un rango
de direcciones IP en este caso un intervalo que comience de tal dirección IP hasta tal dirección IP.
O podemos especificar una dirección IP en concreto de nuestros servidores en este caso si yo solamente
quiero que un equipo en específico se conecte a esa aplicación o entre o realice una regla de entrada
una conexión de entrada a nuestro servidor por esa aplicación no especificó cuál es la dirección IP
de ese equipo para qué.
Para que tengamos mayor seguridad y así cualquier equipo no se va a poder conectar a esa aplicación
a través de esa regla de entrada sino el equipo específico o la dirección IP específica que hemos agregado
a quienes aparte.
También podemos decir que esta dirección IP es remota o sea que no está en nuestra red local sino que
está en la red exterior o está en Internet.
Entonces yo también puedo agregar una dirección IP pública que me permita la conexión a través de esta
regla que estoy creando.
Aquí las opciones avanzadas me dicen que tengo que especificar cualquiera de estas en las opciones avanzadas
yo puedo establecer cuáles son los perfiles que quiero que se aplique esa regla.
Perfil de dominio perfil privado perfil público.
Entonces si yo quiero que esta conexión es a través del perfil de mi dominio yo tengo que habilitar
mi perfil de dominio aquí para poder que esa regla quede especificada para ese perfil en el tipo de
interfaz.
Aquí nosotros podemos personalizar cuáles son las interfaces que pueden utilizar esta regla de conexión
para poder conectarse.
Yo puedo especificar que sean todas las tipos de interfaces.
Yo puedo especificar un tipo de interfaz en concreto sea de red local o LAN.
En este caso sea de acceso remoto si estamos utilizando un acceso remoto o sea una red inalámbrica o
una red WiFi entonces yo puedo establecer este tema.
Puedo ser mentarlo hasta este tema.
Entonces yo puedo decir que solamente se van a conectar a esta regla o van a poder permitirse esas conexiones
a través de esta regla.
Los equipos que se conecten por medio de una interfaz inalámbrica o que se conecten por medio de WiFi.
Entonces podemos segmentar todo este tema a través de esta configuración también podemos utilizar el
cruce seguro del Premetro en este caso el cruce de seguro del perímetro permite que el equipo acepte
entrantes no solicitados que hayan atravesado un dispositivo perimetral como un enrutador de traducción
de direcciones de red NAT o un firewall.
Entonces en este caso si hay otro firewall en la red nosotros vamos a poder especificarlo.
A esta regla que solo permite solamente permite conexiones entrantes si esa conexión ya ha pasado por
otro firewall.
Si ya ha pasado por otro Nat Okkhoy entonces de esa forma nosotros podemos especificar todo este tema
en las entidades de seguridad locales.
Nosotros también podemos especificar a qué usuarios se van a poder conectar a través de esta regla del
firewall.
Nosotros tenemos por ejemplo que yo puedo habilitar aquí puedo agregar usuarios un usuario local o propiedades
del paquete de la aplicación yo puedo agregar un usuario local que tengo en mi servidor o un usuario
de dominio para que solamente ese usuario o ese grupo de usuarios se puedan conectar o puedan realizar
una conexión a nuestro servidor de forma entrante por medio de esta regla que estoy configurando.
Entonces podemos agregar usuarios autorizados o podemos realizar también excepciones o omitir para que
esos usuarios.
De pronto vamos a permitirle a todos los usuarios pero vamos a recibir o vamos a quitar ciertos usuarios
o ciertos grupos de usuarios solamente para que no se conecten.
Aquí tenemos a los usuarios remotos y en este caso aplica lo mismo pero si los usuarios están conectándose
remotamente a nuestro servidor o sea por escritorio remoto o sea por una BBN estas son las configuraciones
que nosotros tenemos a la hora de configurar nuestras nuestras reglas.
Aquí nosotros podemos ir a las reglas de salida que si siguen siendo lo mismo vemos aquí las propiedades
y podemos configurar todo este tema.
Vemos que esta regla está predefinida y algunas propiedades no se pueden modificar entonces a veces
hay reglas que no podemos modificar porque ya están predefinidas o están configuradas para que vengan
de forma automática en la instalación de nuestro Windows.
Ya saben entonces que tenemos reglas de entrada reglas de salida que podemos nosotros modificar las
reglas que están en el próximo video vamos a ver cómo crear una nueva regla y cómo probar esas reglas
lo que es prohibiendo la conexión de ciertos protocolos o de ciertos puertos o de ciertas aplicaciones.