Introducción al uso de un firewall

Agnitum Outpost Firewall Pro

Bien, a éstas alturas y con las nociones básicas de introducción antes mencionadas pasemos a probar una herramienta firewall que descargué de Internet, la instalé y paso a mostrar de la forma más simple (y que pueda) y breve posible como configurarla. Se llama Agnitum Outpost Firewall Pro 2.1 y funciona bajo Windows 9X/2000/XP. En esta ocasión vamos a analizar la versión PRO que es paga.

Una vez descargado procedemos a su instalación la cual al final ya nos va permitiendo la configuración de algunos parámetros básicos, luego nos pide reiniciar, aceptamos y vemos en la siguiente carga del sistema el icono del programa en nuestra barra de tareas. Le damos botón derecho y abrimos inmediatamente la opción de Mostrar Outpost Firewall Pro

Vemos que se trata de un programa con una interfaz bastante depurada y muy amigable por encontrarse sobre todo en nuestro idioma. A la derecha vemos la pestaña Configuración:

• General: donde nos deja configurar el Modo de Inicio, Botones de Ventana y Protección por Contraseña.
• Aplicaciones: donde ya nos aparecen las Aplicaciones Bloquedas (ninguna por ahora), Aplicaciones con Reglas (muchos ejecutables conocidos) y Aplicaciones Permitidas (ninguna).
• Sistema: con acceso a Configuración de Red Local, el protocolo ICMP, Tipo de Respuesta y Configuración de las Reglas Globales de Sistema y Aplicaciones.
• Política: aquí el programa cuenta con cinco políticas de manejo diferentes:
1. Asistente: abre un cuadro de diálogo para cada programa nuevo que nos solicite una conexión. Es el modo predeterminado.
2. Permisivo: cualquier aplicación que no haya sido específicamente bloqueada tendrá acceso a Internet.
3. Restrictivo: bloquea cualquier programa que no esté específicamente autorizado a acceder a Internet. Sin dudas que éste es el modo más seguro, pero para cuando ya hayamos creado TODAS las reglas para todas las aplicaciones.
4. Bloqueado: impide todo tipo de conexión a Internet, sea de entrada o salida. Solo es recomendable cuando sospechamos que nuestra pc o red está bajo ataque.
5. Desactivado: todas las conexiones serán permitidas.
• Complementos Plug-Ins: una de las particularidades del programa es su sistema de plug-ins de arquitectura abierta, lo que extiende las funciones del firewall.

Nos enumera absolutamente todos los plug-ins que incluye el programa por defecto después de su instalación más los que se le pueden agregar manualmente más tarde y que son igual de importantes e interesantes.

Sino modificamos la configuración predeterminada (el Modo Asistente) cada vez que iniciemos un nuevo programa y éste solicite conexión a Internet, Agnitum Outpost Firewall nos pedirá que definamos la regla por aplicar. Estas son:

• Permitir todas las conexiones a ésta aplicación
• Bloquear todas las conexiones a ésta aplicación
• Usar reglas preconfiguradas

Para éste último caso, Agnitum incluye reglas para navegadores, clientes de correo, FTP, IRC y otras aplicaciones.

Vemos en éste caso un screenshot de cuando intentamos salir a Internet con nuestro navegador. Creo que no hace falta agregar nada (ya que brinda datos de puerto que usa, tipo de conexión , dirección remota, etc). Otro ejemplo, cuando intento actualizar mi antivirus:

Como podrán apreciar, el Panel de Control del programa es muy completo. Tenemos acceso a las Conexiones Permitidas y Bloqueadas y datos sobre cada aplicación: que puerto utiliza, desde que hora tiene acceso a Internet e IP del equipo remoto al que se conecta, entre otras informaciones. También el firewall puede auto-actualizarse cada cierto período de tiempo.