Contents

Temas Relacionados

Modo Puente

El modo puente es una función que le permite instalar su Firebox entre una red existente y su puerta de enlace para filtrar o administrar el tráfico de red. Cuando se activa esta función, su Firebox procesa y reenvía todo el tráfico de red a otros dispositivos de la puerta de enlace. Cuando el tráfico llega a la puerta de enlace desde Firebox, parece haber sido enviado desde el dispositivo original.

Direcciones IP de sistema y gestión

Fireware v11.12.1 y anteriores

Usted debe especificar una dirección IP estática que se utiliza para administrar su Firebox. El Firebox también utiliza esta dirección IP para recibir actualizaciones de firmas para servicios de seguridad y para enrutar el tráfico hacia servidores internos DNS, NTP o WebBlocker. Debido a esto, asegúrese de asignar una dirección IP que pueda enrutarse a Internet.

Sistema Operativo Fireware v11.12.2 y superior

Puede especificar una dirección IP estática o DHCP.

Si especifica DHCP, su Firebox obtiene una dirección IP del sistema del servidor DHCP configurado en su dispositivo de puerta de enlace. Las computadoras de su red también pueden obtener direcciones DHCP del dispositivo de puerta de enlace. El Firebox utiliza esta dirección IP asignada por DHCP para recibir actualizaciones de firmas para servicios de seguridad y enrutar el tráfico hacia servidores internos DNS, NTP o WebBlocker.

Si especifica DHCP, también debe indicar una dirección IP de administración en un rango de direcciones IP privado. Si el servidor DHCP no asigna una dirección IP del sistema a su Firebox, o si usted no conoce dicha dirección, puede conectarse al Firebox con la dirección IP de administración.

Árbol de Expansión

En Fireware v11.12.2 y versiones posteriores, puede habilitar el Protocolo de Árbol de Expansión en el modo Puente. El Protocolo de Árbol de Expansión está diseñado para prevenir bucles en las redes cuyos enlaces son redundantes entre los conmutadores. Los administradores que gestionan redes que deben contar con alta disponibilidad pueden configurar enlaces redundantes y habilitar el Protocolo de Árbol de Expansión para ayudar a garantizar el tiempo de actividad.

Para obtener información sobre el Protocolo de Árbol de Expansión, consulte Acerca del Protocolo de Árbol de Expansión.

Para habilitar el Protocolo de Árbol de Expansión, consulte el apartado Habilitar Protocolo de Árbol de Expansión.

Funciones Deshabilitadas

Cuando utiliza el modo Puente, Firebox no puede completar algunas funciones que requieren que el dispositivo funcione como puerta de enlace. Estas funciones incluyen:

  • WAN múltiple
  • VLAN (redes virtuales de área local)
  • Puentes de red
  • Conjunto de enlaces
  • Rutas estáticas
  • FireCluster
  • Secondary networks
  • Servidor DHCP o retransmisión DHCP
  • Conmutación por Error de Módem
  • 1 a 1 NAT, dinámica o estática
  • Dynamic Routing (OSPF, BGP o RIP)
  • Cualquier tipo de VPN para la cual Firebox sea un extremo o puerta de enlace
  • Algunas funciones proxy, incluido el Servidor de caché de Internet HTTP
  • Redirección automática de autenticación
  • Manejo de un dispositivo AP por medio del Controlador Inalámbrico de Puerta de Enlace
  • Seguridad Móvil
  • Descubrimiento de Red

Si ya ha configurado estas funciones o estos servicios, se desactivarán cuando cambie a modo puente. Para utilizar estas funciones o servicios nuevamente, debe usar un modo de red diferente. Si vuelve al modo de enrutamiento combinado o directo, es posible que deba configurar algunas funciones nuevamente.

Más Información

Cuando habilita el modo puente, Firebox agrega automáticamente una entrada de Hosts Relacionados para la puerta de enlace predeterminada configurada en la interfaz 0. Si la dirección IP de la puerta de enlace predeterminada reside en una interfaz diferente, debe cambiar la entrada de Hosts Relacionados a la interfaz correcta.

Para obtener más información, vea Configurar Hosts Relacionados.

Cuando se activa el modo puente, se desactiva cualquier interfaz con un puente de red o VLAN configurado previamente. Para utilizar esas interfaces, primero debe cambiar a modo de enrutamiento combinado o directo y configurar la interfaz como externa, opcional o de confianza y luego volver al modo puente. Las funciones inalámbricas en dispositivos Firebox inalámbricos funcionan correctamente en modo puente.

La pantalla LCD de un dispositivo XTM en modo puente muestra la dirección IP de las interfaces puenteadas como 0.0.0.0. Es de esperar este comportamiento.

Para utilizar un puente de red en una máquina virtual FireboxV o XTMv en ESXi, debe habilitar el modo promiscuo en el conmutador virtual adjunto (vSwitch) en VMware. No puede utilizar un puente de red en un FireboxV o en una máquina virtual XTMv en Hyper-V, ya que los conmutadores virtuales de Hyper-V no son compatibles con el modo promiscuo.

Habilitar el Modo Puente (IP Estática)

Para configurar Firebox en modo puente, desde Fireware Web UI:Closed
  1. Seleccione Red > Interfaces.
    Aparece la página de Interfaces de red.
  2. En Configurar interfaces en la lista desplegable, seleccione Modo puente.

Captura de pantalla de la página de Interfaces de red, con configuración en modo puente.

  1. Si no se le solicita que deshabilite las interfaces, haga clic en Sí para deshabilitar las interfaces, o No para regresar a su configuración anterior.
  2. (Fireware v11.12.2 y versiones posteriores) Haga clic en Configurar
  3. Seleccione IP Estática.
  4. En el cuadro de texto Dirección IP, ingrese la dirección IP de su Firebox en la notación diagonal.
    Para más información acerca de la notación diagonal, consulte Acerca de la Notación Diagonal.
  5. En el cuadro de texto, ingrese la dirección IP de la Puerta de enlace que recibe todo el tráfico de red del dispositivo.

Captura de pantalla de la configuración de la dirección IP del Sistema en el Modo Puente

  1. Haga clic en Guardar.
Para configurar Firebox en modo Puente, desde Policy Manager:Closed
  1. Seleccione Red > Configuración.
    Aparece la ventana Configuración de Red.
  2. En Configurar interfaces en la lista desplegable, seleccione Modo puente.

Captura de pantalla del cuadro de diálogo Configuración de Red, modo puente transparente

  1. Si no se le solicita que deshabilite las interfaces, haga clic en Sí para deshabilitar las interfaces, o No para regresar a su configuración anterior.
  2. (Fireware v11.12.2 y versiones posteriores) Haga clic en Configurar
    Aparece la ventana Propiedades del modo Puente.
  3. Seleccione Usar IP estática.

Captura de pantalla de la configuración de la dirección IP estática en el modo Puente

  1. En el cuadro de texto Dirección IP, ingrese la dirección IP de su Firebox en la notación diagonal.
    Para obtener más información sobre la notación diagonal, consulte el apartado Acerca de la notación diagonal.
  2. En el cuadro de texto Puerta de Enlace Predeterminada, ingrese la dirección IP de la puerta de enlace que recibe todo el tráfico de red desde el dispositivo.
  3. Haga clic en Aceptar.

Habilitar el Modo Puente (DHCP)

Antes de guardar los cambios en la configuración descrita en esta sección, asegúrese de registrar la dirección IP de gestión para conectarse más tarde al Firebox.

Para configurar Firebox en modo Puente con DHCP, desde Fireware Web UI:Closed
  1. Seleccione Red > Interfaces.
    Aparece la página Interfaces.
  2. En Configurar interfaces en la lista desplegable, seleccione Modo puente.
  3. Si no se le solicita que deshabilite las interfaces, haga clic en Sí para deshabilitar las interfaces, o No para regresar a su configuración anterior.
  4. (Fireware v11.12.2 y versiones posteriores) Haga clic en Configurar
    Aparece la ventana Propiedades del modo Puente.
  5. Desde la lista desplegable del Modo de Configuración, seleccione DHCP.
  6. En la sección Dirección de Gestión, en el cuadro de texto Dirección IP, ingrese una dirección IP en un rango privado. ¡Consejo!Puede utilizar esta dirección IP para conectarse al Firebox si DHCP falla o si no conoce la Dirección IP actual del Sistema.

Captura de pantalla de la configuración de DHCP en el modo Puente

  1. Haga clic en Atrás.
  2. Haga clic en Guardar. Aparece un cuadro de diálogo que le indica que debe registrar su Firebox con la nueva dirección IP de gestión después de continuar.

Captura de pantalla del cuadro de diálogo para la dirección IP de gestión

  1. Haga clic en Sí para continuar.
  2. Para registrarse en su Firebox, ingrese la dirección IP del sistema asignada por DHCP o la dirección IP de administración que especificó.
Para configurar Firebox en modo Puente, desde Policy Manager:Closed
  1. Seleccione Red > Configuración.
    Aparece la ventana Configuración de Red.
  2. En Configurar interfaces en la lista desplegable, seleccione Modo puente.
  3. Si no se le solicita que deshabilite las interfaces, haga clic en Sí para deshabilitar las interfaces, o No para regresar a su configuración anterior.
  4. (Fireware v11.12.2 y versiones posteriores) Haga clic en Configurar .
    Aparece la ventana Propiedades del modo Puente.
  5. Seleccione Usar Cliente DHCP.
  6. Para IP del Host, deje seleccionada la opción predeterminada, es decir, Obtener automáticamente una dirección IP.
  7. En la sección Dirección de Gestión, en el cuadro de texto Dirección IP, ingrese una dirección IP en un rango privado. ¡Consejo!Puede utilizar esta dirección IP para conectarse al Firebox si DHCP falla o si no conoce la Dirección IP actual del Sistema.

Captura de pantalla de la configuración de DHCP en el modo Puente

  1. Haga clic en Aceptar.
  2. Para registrarse en su Firebox después de guardar la configuración, ingrese la dirección IP del sistema asignada por DHCP o la dirección IP de administración que especificó.

Habilitar el Protocolo de Árbol de Expansión

En Fireware v11.12.2 y versiones posteriores, puede habilitar el Protocolo de Árbol de Expansión. Para cambiar la configuración del Protocolo de Árbol de Expansión, debe usar la Command Line Interface de Fireware (CLI). Para obtener más información sobre la configuración del Protocolo de Árbol de Expansión, consulte Configurar los Ajustes del Protocolo de Árbol de Expansión en la CLI.

Para habilitar el Protocolo de Árbol de Expansión desde la Web UI:

  1. Seleccione Red > Interfaces.
    Aparece la página Configuración de Red.
  2. Seleccione Protocolos de Puente.
  3. Seleccione Habilitar el Protocolo de Árbol de Expansión.

Captura de pantalla de la configuración del Protocolo de Árbol de Expansión en el modo Puente

  1. Haga clic en Aceptar.

Para habilitar el Protocolo de Árbol de Expansión desde Policy Manager:

  1. Seleccione Red > Configuración.
    Aparece la ventana Configuración de Red.
  2. Seleccione Protocolos de Puente.
  3. Seleccione Habilitar el Protocolo de Árbol de Expansión.

Captura de pantalla del Protocolo de Árbol de Expansión en el modo Puente

  1. Haga clic en Aceptar.

Permitir Acceso a Administración desde una VLAN

Cuando configura un Firebox en modo Puente, no puede configurar VLAN en el Firebox. Pero Firebox puede pasar tráfico etiquetado de VLAN entre puentes o conmutadores 802.1Q. De manera opcional, puede configurar Firebox para ser gestionado desde una VLAN que tenga una etiqueta de VLAN especificada.

Para habilitar gestión desde una VLAN para un dispositivo en modo puente, desde Fireware Web UI:

  1. Seleccione Red > Interfaces.
    Aparece la página de Interfaces de red.
  2. Seleccione la casilla de selección Permitir la etiqueta de VLAN para acceso a administración.
  3. Ingrese o seleccione la ID de la VLAN que desea que pueda conectarse al dispositivo para acceso a administración.

Para habilitar la gestión desde una VLAN para un dispositivo en modo puente, desde Policy Manager:

  1. Haga clic en Configuración de red .
    O seleccione Red > Configuración.
    Aparece la ventana Configuración de Red.
  2. Seleccione la casilla de selección Permitir la etiqueta de VLAN para acceso a administración.
  3. Ingrese o seleccione la ID de la VLAN que desea que pueda conectarse al dispositivo para acceso a administración.

Ver también

Acerca de los Puentes LAN

Modo Directo

Acerca del Protocolo de Árbol de Expansión

Danos tu Opinión  •   Obtener Soporte  •   Toda la Documentación del Producto  •   Búsqueda Técnica

© 2019 WatchGuard Technologies, Inc. Todos los derechos reservados. WatchGuard, el logotipo de WatchGuard, WatchGuard Dimension, Firebox, Core, Fireware y LiveSecurity son marcas comerciales registradas o marcas comerciales de WatchGuard Technologies en Estados Unidos y/o en otros países.