Temas Relacionados
Bloquear Sitios Temporalmente con la Configuración de Políticas
Puede bloquear temporalmente sitios que intenten utilizar un servicio negado. Las direcciones IP de los paquetes negados son agregadas a la lista de sitios bloqueados temporalmente por 20 minutos (por defecto). Cada vez que el Firebox recibe tráfico de cualquier tipo desde un sitio en la lista de Sitios Temporalmente Bloqueados, se restablece el contador para ese sitio. La dirección IP se elimina de la lista de Sitios Temporalmente Bloqueados solo después de no recibir tráfico del sitio por el periodo especificado en la configuración Duración para Sitios Bloqueados Automáticamente en Sitios Bloqueados.
No puede agregar direcciones de bucle invertido local, como 127.0.0.1 a la lista de sitios temporalmente bloqueados, ya que puede bloquear las funciones internas del Firebox.
Para bloquear sitios temporalmente, desde Fireware Web UI:
- Seleccione Firewall > Políticas de Firewall. Haga clic en una política para editarla.
Aparece la página Políticas de Firewall/Editar. - En la pestaña Configuraciones, asegúrese de configurar la lista desplegable Las conexiones están en Negadas o Negadas (enviar restablecer).
- En la pestaña Configuraciones, seleccione la casilla de selección Bloquear automáticamente sitios que intenten conectarse. Por defecto, las direcciones IP de los paquetes negados son agregadas a la lista de sitios bloqueados temporalmente por 20 minutos.
Para bloquear sitios temporalmente, desde Policy Manager:
- Haga doble clic en la política para el servicio negado.
Aparece el cuadro de diálogo Editar propiedades de política. - En la pestaña Política, asegúrese de configurar la lista desplegable Las conexiones están en Negadas o Negadas (enviar restablecer).
- En la pestaña Propiedades, seleccione la casilla de selección Bloquear automáticamente sitios que intenten conectarse. Por defecto, las direcciones IP de los paquetes negados son agregadas a la lista de sitios bloqueados temporalmente por 20 minutos.
Si habilita la generación de registros de los sitios temporalmente bloqueados, los mensajes de registro pueden ayudarlo a decidir cuáles direcciones IP bloquear de forma permanente.
Para habilitar la generación de registros para paquetes negados, haga lo siguiente desde Fireware Web UI:
- En la definición de la política, seleccione la pestaña Configuraciones.
- En la configuración de Generación de Registros, seleccione la casilla de selección Enviar un mensaje de registro.
Para habilitar la generación de registros para paquetes negados, haga lo siguiente desde Policy Manager:
- En la definición de la política, seleccione la pestaña Propiedades
- Haga clic en Generación de registros.
- Seleccione la casilla de selección Enviar mensaje de registro.
Para más información sobre la generación de registros, consulte Establecer las Preferencias de Generación de Registros y Notificación.