Temas Relacionados
Acerca de los Alias
Un alias es un acceso directo que identifica a un grupo de hosts, redes o interfaces. El archivo de configuración incluye varios alias predeterminados. También puede crear nuevos alias. Para administrar el tráfico a través de Firebox, puede agregar cualquiera de los alias a las políticas definidas en el archivo de configuración.
Los alias predeterminados incluyen:
- Cualquiera — Un alias para cualquier dirección. Esto incluye toda dirección IP, interfaz, interfaz personalizada, túnel, usuario y grupo.
- Firebox — Un alias para todas las interfaces de Firebox.
- Cualquiera De Confianza — Un alias para todas las redes a las que pueda tener acceso a través de interfaces Firebox configuradas como De Confianza.
- Cualquiera Externa — Un alias para todas las redes a las que pueda tener acceso a través de interfaces Firebox configuradas como Externas.
- Cualquiera Opcional — Un alias para todas las redes a las que pueda tener acceso a través de interfaces Firebox configuradas como Opcionales.
Los alias Cualquiera-De Confianza, Cualquiera-Externa y Cualquiera-Opcional no incluyen direcciones IP de interfaz Firebox.
- Cualquiera BOVPN — Un alias para cualquier túnel BOVPN (IPSec).
Cuando se utiliza el BOVPN Policy Wizard para crear una política para permitir el tráfico a través de un túnel BOVPN, el asistente automáticamente crea alias .in y .out para los túneles entrantes y salientes. - WG Inalámbrico Punto de Acceso1 — Un alias para el Punto de acceso inalámbrico 1 en un Firebox inalámbrico.
- WG Inalámbrico Punto de Acceso2 — Un alias para el Punto de acceso inalámbrico 2 en un Firebox inalámbrico.
- WG Inalámbrico Punto de Acceso3 — Un alias para el Punto de acceso inalámbrico 3 en un Firebox inalámbrico.
-
Los nombres de alias son diferentes de los nombres de usuario o grupo utilizados en la autenticación de usuario. Con la autenticación de usuario, se puede monitorear una conexión con un nombre y no como una dirección IP. La persona se autentica con un nombre de usuario y una contraseña para obtener acceso a los protocolos de Internet.
Para obtener más información acerca de la autenticación de usuario, consulte Acerca de la Autenticación de Usuario.
También puede crear y aplicar alias cuando utiliza Centralized Management para el Firebox y aplica una Plantilla de Configuración de Dispositivos a un dispositivo. Si aplica una plantilla a un Firebox que ejecuta el sistema operativo Fireware v11.7 o posterior, y la plantilla incluye un nombre de alias que ya es utilizado por una interfaz en el dispositivo, y como no se pueden tener nombres de alias duplicados en ningún archivo de configuración, el nombre de alias no aparece correctamente en la lista de Alias después de aplicar la plantilla.
Para obtener más información sobre las plantillas, consulte Crear Plantillas de Configuración de Dispositivos.
Miembros de alias
Pueden agregarse estos objetos a un alias:
- Dirección IP del host
- Dirección IP de red
- Un rango de direcciones IP de host
- Dirección IPv4 comodín
- Nombre de Host (Búsqueda de DNS) — Se realiza una operación de búsqueda de DNS de una sola vez sobre el nombre de host, y las direcciones IP determinadas se agregan al alias.
- FQDN — Realiza la determinación del DNS hacia adelante y analiza las respuestas del DNS para el FQDN especificado (incluye dominios comodín). Las direcciones IP determinadas del dominio primario y de cualquier subdominio se agregan al alias.
Para obtener más información acerca de cómo usar el FQDN en las políticas, consulte Acerca de las Políticas por Nombre de Dominio (FQDN). - Dirección del túnel — Definida por un usuario o grupo, dirección y nombre del túnel. Este tipo le permite especificar la dirección y establecer otras dos condiciones que el tráfico debe cumplir para poder coincidir con la dirección. Con una dirección túnel, puede especificar estas condiciones para el tráfico:
- Usuario o miembro de grupo.
- Dirección IP. Esta pueda ser una dirección IP del host, una dirección IP de red o un rango de dirección IP.
- Túneles VPN de sucursal a través del cual circula el tráfico.
- Dirección personalizada — Definida por un usuario o grupo, dirección e interfaz del Firebox. Este tipo le permite especificar la dirección y establecer otras dos condiciones que el tráfico debe cumplir para poder coincidir con la dirección. Con una dirección personalizada, puede especificar estas condiciones para el tráfico:
- Un usuario o un miembro de grupo
- Una dirección IP. Esta pueda ser una dirección IP del host, una dirección IP de red o un rango de dirección IP.
- La interfaz donde el tráfico pasa a través del Firebox.
- Si la dirección personalizada está en la lista Desde, esta es la interfaz donde el tráfico ingresa al Firebox.
- Si la dirección personalizada está en la lista A, esta es la interfaz donde el tráfico sale del Firebox.
- Grupo de Dispositivos — Un grupo de dispositivos para Mobile Security. Esto incluye Cualquiera-Móvil, Cualquiera-Android y Cualquiera-iOS.
- Otro alias
- Un usuario o grupo autorizado