¿Qué son el Firewall de Windows y el IPsec?
Un componente clave para proteger su infraestructura de TI es la protección contra amenazas de seguridad relacionadas con la red. Windows Server ofrece varias funciones de seguridad de red para ayudar:
- Firewall de Windows con seguridad avanzada
- IPSec
- Herramienta gratuita de análisis de mensajes
Firewall de Windows con seguridad avanzada
El Firewall de Windows con seguridad avanzada bloquea el tráfico de red no autorizado que entra o sale de un dispositivo local proporcionando un filtrado de tráfico de red bidireccional basado en host. Puede configurar manualmente el Firewall de Windows con seguridad avanzada en cada servidor o usar la Política de grupo para configurar centralmente las reglas del firewall.
Mientras que el antiguo Firewall de Windows le permitía configurar solo un único conjunto de reglas de entrada y salida (un perfil), el Firewall de Windows con Seguridad Avanzada incluye tres perfiles (Dominio, Privado y Público), para que pueda aplicar las reglas adecuadas a cada servidor en función. en su conexión a la red. Estos perfiles están estrechamente conectados a tres perfiles de red en el Centro de redes y recursos compartidos:
- Redes de dominio. Redes en un lugar de trabajo que están adjuntas a un dominio.
- Redes privadas. Redes en casa o en el trabajo en las que confías en las personas y dispositivos de la red. Cuando se seleccionan redes privadas, la detección de redes está activada pero el uso compartido de archivos e impresoras está desactivado.
- Redes invitadas o públicas. Redes en lugares públicos. Esta ubicación evita que la computadora sea visible para otras computadoras. Cuando la ubicación de red seleccionada es una red pública, se desactivan la detección de redes y el uso compartido de archivos e impresoras.
También puede configurar las siguientes opciones para cada uno de los tres perfiles de red:
- Estado del firewall. Puede activar o desactivar el firewall de forma independiente para cada perfil.
- Conexiones entrantes. Puede bloquear las conexiones que no coincidan con ninguna regla de firewall activa (este es el valor predeterminado), bloquear todas las conexiones independientemente de las especificaciones de las reglas de entrada o permitir conexiones entrantes que no coincidan con una regla de firewall activa. .
- Conexiones salientes. Puede permitir conexiones que no coincidan con ninguna regla de firewall activa (este es el valor predeterminado) o bloquear conexiones salientes que no coincidan con una regla de firewall activa.
- Conexiones de red protegidas. Puede seleccionar las conexiones (por ejemplo, la conexión de área local) que desea que Windows Firewall ayude a proteger.
- Puede configurar notificaciones de visualización y respuestas de unidifusión, y fusionar reglas que se distribuyen a través de la Política de grupo.
- Puede configurar y habilitar el registro.
- Configuración de IPsec. Puede configurar los valores predeterminados para la configuración de IPsec.
IPSec
Conectarse a Internet expone a una empresa a muchos tipos de amenazas a la seguridad, desde malware hasta descargas no autorizadas y ataques de ingeniería social. IPsec es un conjunto de protocolos y servicios de protección basados en criptografía estándar de la industria que pueden ayudar a proteger los datos en tránsito a través de una red proporcionando autenticación, verificación de integridad y cifrado. IPsec protege todos los protocolos del conjunto de protocolos TCP/IP, excepto el Protocolo de resolución de direcciones (ARP).
El diseño de IPsec le ayuda a proporcionar una seguridad mucho mejor que los métodos de protección como Transport Layer Security (TLS) y Secure Shell (SSH), que solo brindan protección parcial. Los administradores de red que usan IPsec no tienen que configurar la seguridad para programas individuales porque todo el tráfico de red entre los hosts especificados está protegido cuando usan IPsec.
IPsec:
- Ofrece autenticación mutua antes y durante las comunicaciones.
- Obliga a ambas partes a identificarse durante el proceso de comunicación.
- Permite la confidencialidad mediante el cifrado del tráfico IP y la autenticación de paquetes digitales.
Analizador de mensajes
Puede utilizar Message Analyzer para capturar, mostrar y analizar el tráfico de mensajes de protocolo, eventos y otros mensajes del sistema o de aplicaciones en la resolución de problemas de red y otros escenarios de diagnóstico. Message Analyzer le permite guardar y recargar capturas, agregar capturas guardadas y analizar datos de archivos de seguimiento actuales y guardados. Cuando Message Analyzer realiza capturas de red, limita los datos irrelevantes y expone problemas e información oculta que es fundamental para un análisis rápido. Lo logra permitiéndole eliminar detalles de nivel inferior para que pueda realizar análisis de datos de interés de capa superior.
Puede utilizar Message Analyzer en una variedad de escenarios:
- Captura del tráfico de red para revisión de seguridad
- Solución de problemas de aplicaciones
- Solución de problemas de configuración de red y firewall
El uso de estas características de Windows Server puede mejorar enormemente su seguridad durante las comunicaciones de red y ayudarlo a bloquear el intermediario (MITM), la reproducción, el secuestro, la denegación de servicio distribuido (DDoS) y otros ataques.