Temas Relacionados
Crear o Editar una Plantilla de Política Personalizada
Para agregar políticas especializadas a sus archivos de configuración, puede crear plantillas de políticas personalizadas. Una plantilla de políticas personalizadas puede estar prevista para un filtro de paquetes o una política de proxy, y puede utilizar cualquier protocolo disponible. Cuando agregue una plantilla de política personalizada a su configuración, asegúrese de especificar un nombre único, para poder encontrar la política cuando desee cambiarla o eliminarla. Este nombre debe ser diferente del nombre de cualquier otra plantilla de política.
En la plantilla de política, puede configurar las siguientes propiedades:
Tipo de política
Protocolos
Especifique los protocolos a los que la plantilla de política se aplica. Puede agregar más de un protocolo a la misma plantilla de política. Los protocolos GRE, AH, ESP, ICMP, IGMP, OSP, IP y PIM usan un puerto único que no se puede configurar. Para algunos protocolos, debe especificar la siguiente información adicional:
- En el caso de los protocolos TCP y UDP, especifique el puerto y el rango de puertos.
- Para ICMP (Protocolo Internet Control Message), especifique un Tipo de ICMP y un Código ICMP.
- Para el protocolo IP, indique el número de protocolo.
Tiempo de Espera Inactivo Personalizado
Puede especificar un tiempo de espera inactivo personalizado. El tiempo de espera inactivo es el tiempo máximo, en segundos, que una conexión puede permanecer activa cuando no se envía tráfico a través de ella. Si no especifica un tiempo de espera inactivo personalizado, la plantilla usa la configuración predeterminada de tiempo de espera inactivo de 180 segundos (3 minutos).
- Seleccione Firewall > Políticas de Firewall o Firewall > Políticas IPSec de Mobile VPN.
Aparece la página Políticas que seleccionó el usuario. - Haga clic en Agregar Política.
Aparece la página Agregar Política de Firewall.
- Para el tipo de política, seleccione Personalizada.
- En la lista desplegable Personalizada, seleccione una política o haga clic en Agregar para crear una nueva política personalizada.
Aparece la página Agregar Plantilla de Política.
- En el cuadro de texto Nombre, ingrese un nombre para la plantilla de política personalizada.
- (Opcional) En el cuadro de texto Descripción, ingrese una descripción de la plantilla de política.
Esto aparece en la sección Detalles al hacer clic en el nombre de la política en la lista de filtros de usuarios. - Seleccione un tipo de política: Filtro del Paquete o Proxy.
- Para una política de proxy, seleccione un tipo en la lista desplegable Proxy.
- Para agregar un protocolo, haga clic en Agregar.
Aparece el cuadro de diálogo Agregar Protocolo.
- En la lista desplegable Tipo, seleccione una opción: Puerto Único o Rango de Puertos.
- En la lista desplegable Protocolo, seleccione el protocolo que se usará en esta política.
Si selecciona Puerto Único, puede seleccionarTCP, UDP, GRE, AH, ESP, ICMP, IGMP, OSP, IP, o Cualquiera.
Si selecciona Rango de Puertos, puede marcar TCP o UDP. Las opciones por debajo de la lista desplegable cambian para cada protocolo. - Si seleccionó Puerto Único, en el cuadro de texto Puerto de Servidor, ingrese el número de puerto.
Si seleccionó Rango de Puertos, en los cuadros de texto Puerto de Servidor Inicial y Puerto de Servidor Final, ingrese el rango de puertos del servidor. - Haga clic en Aceptar.
El protocolo aparece en la lista Protocolos. - Para especificar el tiempo de espera inactivo, marque la casilla de selección Especificar tiempo de espera inactivo personalizado e ingrese el valor de tiempo de espera en segundos.
- Haga clic en Guardar.
El nombre de la política personalizada aparece en la página Agregar Política de Firewall en la lista desplegable Personalizada.
- Haga clic en
O seleccione Editar > Agregar Políticas.
Se muestra el cuadro de diálogo Agregar Política. - Haga clic en Administrar Políticas Personalizadas.
Aparece el cuadro de diálogo Administrar Plantillas de Políticas Personalizadas. - Para agregar una plantilla de política personalizada nueva, haga clic en Nueva.
O bien, para editar una plantilla de política personalizada ya existente, selecciónela y haga clic en Editar.
Aparece el cuadro de diálogo Nueva plantilla de política.
- En el cuadro de texto Nombre, ingrese el nombre de la política personalizada.
- En el cuadro de texto Descripción, ingrese una descripción de la política.
- Seleccione el tipo de política: Filtro del Paquete o Proxy.
- Si selecciona Proxy, elija el protocolo de proxy de la lista desplegable adyacente.
- Para especificar el tiempo de espera inactivo, marque la casilla de selección Especificar Tiempo de Espera Inactivo Personalizado e ingrese el valor de tiempo de espera en segundos.
- Para agregar protocolos a esta política, haga clic en Agregar.
Aparece el cuadro de diálogo Agregar protocolo.
- En la lista desplegable Tipo, seleccione Puerto Único o Rango de Puertos.
- En la lista desplegable Protocolo, seleccione el protocolo para esta nueva política.
Si selecciona Puerto Único, puede seleccionarTCP, UDP, GRE, AH, ESP, ICMP, IGMP, OSP, IP, o Cualquiera.
Si selecciona Rango de Puertos, puede marcar TCP o UDP. Las opciones por debajo de la lista desplegable cambian para cada protocolo. - Si selecciona Puerto Único, en el cuadro de texto Puerto de Servidor, ingrese o seleccione el puerto para esta nueva política.
Si selecciona Rango de Puertos, en los cuadros de texto Puerto de Servidor Inicial y Puerto de Servidor Final, ingrese o seleccione el puerto de servidor inicial y el puerto de servidor final. - Haga clic en Aceptar.
La plantilla de la política se agrega a la carpeta Políticas personalizadas.
Ahora puede utilizar la plantilla de política personalizada para agregar una o más políticas personalizadas a su configuración. Aplique el procedimiento que llevaría a cabo para agregar una política basada en una plantilla de política predefinida.