Contents

Temas Relacionados

Acerca de las Reglas y Conjuntos de Reglas

Cuando configura una política de proxy o ALG (puerta de enlace de la capa de aplicación), debe seleccionar una acción de proxy para utilizar. Puede utilizar una acción de proxy predefinida o crear una nueva. Cada acción de proxy incluye reglas. Las reglas son conjuntos de criterios con los cuales un proxy compara el tráfico.

Una regla consiste en un tipo de contenido, patrón o expresión y la acción del dispositivo Firebox cuando un componente del contenido del paquete coincide con ese contenido, patrón o expresión. Las reglas también incluyen configuraciones para cuando Firebox envía alarmas o crea una entrada de registro. Un conjunto de reglas es un grupo de reglas basadas en una función de un proxy, como los tipos de contenido o nombres de archivo de adjuntos en mensajes de correo electrónico.

La configuración de su dispositivo Firebox incluye conjuntos predeterminados de reglas en acción de proxy utilizados por cada política de proxy. Se proveen conjuntos de reglas separados para clientes y servidores para proteger tanto a los usuarios de confianza como a los servidores públicos. Puede usarse la configuración predeterminada para estas reglas o se pueden personalizar según los fines específicos de la empresa. Usted no puede modificar ni eliminar las acciones de proxy predefinidas. Si desea realizar cambios en una acción proxy predefinida, puede clonarle una acción de proxy nueva y luego hacer los cambios necesarios en la acción de proxy nueva.

Acerca de Trabajar con Reglas y Conjuntos de Reglas

Cuando edita una acción de proxy, puede visualizar la lista de conjuntos de reglas que se aplican a esa acción de proxy. Puede ampliar cada conjunto de reglas para ver y editar las reglas para esa acción de proxy.

WatchGuard provee de un conjunto de reglas predefinidas que aportan un equilibrio adecuado de seguridad y accesibilidad para la mayoría de las instalaciones. Si un conjunto de reglas predeterminado no satisface todas sus necesidades empresariales, puede Agregar, Cambiar o Eliminar Reglas.

Configurar Conjuntos de Reglas en la Fireware Web UI

Para configurar conjuntos de reglas para una acción de proxy:

  1. Seleccione Firewall > Acciones de Proxy.
    Aparece la página Acciones de Proxy.
  2. Haga doble clic en una acción de proxy para editarla.
    Aparece la página Acciones de Proxy / Editar.
  3. Agregar, Cambiar o Eliminar Reglas.

Vistas Simple y Avanzada en Policy Manager

Las reglas en las definiciones de proxy pueden verse de dos formas: vista simple y vista avanzada.

  • Vista simple — Seleccione esta vista para configurar la coincidencia de patrones de comodín con expresiones regulares simples.
  • Vista avanzada — Muestra la acción para cada regla. Seleccione esta vista para editar, clonar (usar la definición de una regla existente para iniciar otra nueva), eliminar o restablecer reglas. La vista avanzada también se puede usar para configurar coincidencias exactas y expresiones comunes compatibles con Perl.

Después de haber usado la vista avanzada, el usuario sólo puede cambiar a la vista simple si todas las reglas activadas tienen las mismas configuraciones de acción, alarma o registro. Por ejemplo, si tiene cinco reglas con cuatro conjuntos para Permitir y un conjunto para Denegar, debe continuar con el uso de la vista avanzada.

Configurar Conjuntos de Reglas y Cambiar la Vista en Policy Manager

Para configurar conjuntos de reglas para una política desde Policy Manager:

  1. Haga doble clic en una política o agregue una nueva política.
    Aparece el cuadro de diálogo Propiedades de Políticas con la pestaña Política seleccionada.
  2. Adyacente a la lista desplegable Acción de proxy , haga clic en Botón Ver/Editar política.
    Aparece el cuadro de diálogo Configuración de Acción de Proxy.
  3. Para cambiar la vista, haga clic en Cambiar Vista.
  4. Agregar, Cambiar o Eliminar Reglas.

Ver también

Agregar, Cambiar o Eliminar Reglas

Cortar y Pegar Definiciones de Reglas

Cambiar el Orden de las Reglas

Cambiar la Regla Predeterminada

Acerca de las Acciones de Proxy

Importar y Exportar Conjuntos de Reglas

Danos tu Opinión     Obtener Soporte     Toda la Documentación del Producto     Búsqueda Técnica