Contents

Temas Relacionados

Configurar una interfaz externa

Una interfaz externa se usa para conectar su Firebox a una red fuera de su organización. Con frecuencia, una interfaz externa es el método mediante el cual se conecta el dispositivo a Internet.

Cuando configura una interfaz externa, debe elegir el método que usa el proveedor de servicios de Internet (ISP) para otorgar una dirección IPv4 a su dispositivo. Si no conoce el método, solicite esta información a su ISP o administrador de red. Además de la dirección IPv4, puede configurar de forma opcional una dirección IPv6.

Para obtener información acerca de los métodos utilizados para configurar y distribuir direcciones IP, consulte Direcciones IP Estáticas y Dinámicas.

Para información sobre máscaras de subnet de 31-bit y 32-bit, consulte Usar una Subnet Mask de 31 bits o 32 bits.

Para obtener información sobre la configuración de IPv6, consulte Configurar IPv6 para una Interfaz Externa.

Para información acerca de cómo configurar un Firebox T-10-D para conectar a una línea DSL, consulte Acerca de DSL en el Firebox T10-D.

En Fireware v12.1 y posterior, los módems aparecen en la lista de interfaces externas. Para obtener más información sobre interfaces de módem, consulte Acerca de las Interfaces del Módem.

Uso de una dirección IPv4 estática

Si su dispositivo tiene una dirección IP estática, usted configura una dirección IP estática y puerta de enlace predeterminada. En la mayoría de los casos, la puerta de enlace predeterminada se encuentra en la misma subred que en la dirección IP.

En Fireware XTM v11.9.1 o versiones posteriores, puede configurar una interfaz externa física con una puerta de enlace predeterminada en una subred distinta a la dirección de IP de interfaz.

Utilice la autenticación PPPoE para Obtener una Dirección IPv4.

Si su ISP usa PPPoE, debe configurar la autenticación PPPoE antes de que el dispositivo pueda enviar tráfico a través de la interfaz externa. Fireware es compatible con los métodos de autenticación PAP, EAP, CHAP, MS-CHAP y MS-CHAPv2 PPPoE.

Uso del DHCP para Obtener una Dirección IP IPv4

Configure la interfaz para utilizar el cliente DHCP para obtener una dirección IP IPv4.

De manera opcional puede activar la opción Renovación Obligatoria de DHCP. Esta característica permite que Firebox maneje un mensaje FORCERENEW de su proveedor de ISP o DHCP. El servidor DHCP envía un mensaje FORCERENEW para solicitar que el cliente DHCP renueve la dirección IP concesionada más pronto que lo usual, en base al tiempo de concesión configurado. Si su proveedor de ISP o de DHCP le solicita que active esta opción, también podría especificar una clave compartida. La clave compartida es opcional, pero recomendada. Si especifica una clave compartida, debe coincidir con la clave compartida en el mensaje FORCERENEW. Si no especifica una clave compartida, Firebox responde a cualquier mensaje FORCERENEW, ya sea que esté presente o no una clave compartida.

Para permitir que Firebox administre una solicitud DHCP FORCERENEW:

  1. En los ajustes de DHCP, seleccione la casilla de selección Renovación Obligatoria de DHCP.
  2. (Opcional) En el cuadro de texto Clave Compartida, ingrese la clave compartida.
    La clave compartida se encuentra cifrada y almacenada en el archivo de configuración.

Acerca de los Servidores DNS

Su Firebox debe utilizar un servidor DNS para resolver los nombres de host para direcciones IP. La configuración del servidor DNS depende de cómo esté configurada su interfaz externa.

Interfaz Externa con una Dirección IP Estática

Si configura la interfaz externa para utilizar una dirección IP estática, debe especificar además la dirección IP de por lo menos un servidor DNS de modo que su dispositivo pueda resolver las consultas DNS. Para información acerca de cómo especificar un servidor DNS, consulte Configurar los Servidores DNS y WINS de Red.

Interfaz Externa con una Dirección IP Dinámica

Si configura la interfaz externa para utilizar DHCP para obtener una dirección IP dinámica, su dispositivo recibe automáticamente una dirección IP del servidor DNS cuando recibe la dirección IP de la interfaz.

Si configura la interfaz externa para utilizar PPPoE para obtener una dirección IP dinámica, su dispositivo recibe automáticamente una dirección IP del servidor DNS cuando recibe la dirección IP de la interfaz.

Si los servidores de DNS por interfaz, DNSWatch o las reglas de Reenvío DNS están configurados en su Firebox, algunas consultas de DNS no se envían a los servidores de DNS de Red ni a los servidores de DNS de ISP. Para obtener más información sobre la precedencia del servidor DNS, consulte Acerca de DNS en el Firebox.

Información del Servidor DNS

En Firebox System Manager, puede ver los servidores DNS que su dispositivo utiliza en la pestaña Panel Delantero > Interfaces > Servidores DNS. Para obtener más información, consulte Estado del Dispositivo.

En la Fireware Web UI, puede ver los servidores DNS que su dispositivo utiliza en la página Panel de Control > Interfaces > Detalles. Para obtener más información, consulte Interfaces.

Ver también

Configurar los Ajustes de Interfaz Comunes

Acerca de las configuraciones de interfaz avanzadas

Danos tu Opinión     Obtener Soporte     Toda la Documentación del Producto     Búsqueda Técnica