Cuando el firewall de enlace está habilitado, el Cliente Mobile VPN IPSec de WatchGuard desecha los paquetes enviados a su equipo desde otros hosts. Solo permite paquetes enviados a su equipo en respuesta a paquetes enviados por su equipo. Por ejemplo, si envía una solicitud a un servidor HTTP a través de un túnel desde su equipo, el tráfico de respuesta desde el servidor HTTP está permitido. Si un host intenta enviar una solicitud HTTP a su equipo a través del túnel, ésta es denegada.
Para habilitar el firewall de enlace en el cliente Mobile VPN para Windows:
- En el WatchGuard Mobile VPN Monitor, seleccione Configuración > Perfiles.
- Seleccione el perfil para el cual desea habilitar el firewall de enlace y seleccione Editar.
- En el panel izquierdo, seleccione Firewall de Enlace.
- De la lista desplegable Inspección Stateful, seleccione cuando está conectado o siempre.
Si seleccionó cuando está conectado, el firewall de enlace sólo funciona cuando el túnel VPN está activo para este perfil.
Si seleccionó siempre, el firewall de enlace siempre está activo cuando se inicia el cliente VPN, ya sea que el túnel VPN esté activo o no.
- Haga clic en Aceptar.