{"id":16889,"date":"2017-05-29T10:00:16","date_gmt":"2017-05-29T08:00:16","guid":{"rendered":"http:\/\/miradordeatarfe.es\/?p=16889"},"modified":"2017-05-29T09:57:34","modified_gmt":"2017-05-29T07:57:34","slug":"usar-cortafuegos-en-nuestros-equipos-si-no-depende","status":"publish","type":"post","link":"https:\/\/miradordeatarfe.es\/?p=16889","title":{"rendered":"Usar cortafuegos en nuestros equipos \u00bfsi, no, depende?"},"content":{"rendered":"<div class=\"field field-name-field-blog-entradilla field-type-text-long field-label-hidden\">\n<div class=\"field-items\">\n<div class=\"field-item even\" style=\"text-align: justify;\">El cortafuegos o firewall es una de las herramientas menos conocidas para la gran mayor\u00eda de usuarios, cuya funcionalidad se basa en controlar las conexiones de nuestro equipo a Internet y viceversa. A continuaci\u00f3n os explicamos c\u00f3mo abordar dicha funcionalidad.<\/div>\n<\/div>\n<\/div>\n<p><!--more--><\/p>\n<div class=\"field field-name-body field-type-text-with-summary field-label-hidden\">\n<div class=\"field-items\">\n<div class=\"field-item even\">\n<p style=\"text-align: justify;\">A pesar que el cortafuegos es considerado una herramienta de seguridad, muchos usuarios no saben realmente qu\u00e9 es, qu\u00e9 hace, ni c\u00f3mo configurarlo para que realice su trabajo de forma adecuada, perdiendo los beneficios asociados a esta funcionalidad.<\/p>\n<p style=\"text-align: justify;\">Existen varios tipos de cortafuegos seg\u00fan sus funcionalidades, pero en este art\u00edculo nos referiremos al cortafuegos personal, el m\u00e1s b\u00e1sico de todos, que permite bloquear o permitir las comunicaciones entrantes y salientes que realiza cada programa del equipo.<\/p>\n<p style=\"text-align: justify;\">Cuando un programa de nuestro ordenador necesita acceder a Internet, establece una conexi\u00f3n en la que enviar\u00e1 o recibir\u00e1 la informaci\u00f3n que le sea necesaria, desde nuestro PC hacia Internet o desde Internet hacia nuestro PC, dando lugar a conexiones entrantes o salientes. El cortafuegos, m\u00e1s conocido como <em>firewall,<\/em> es una herramienta que permite gestionar qu\u00e9 programas pueden establecerlas y qu\u00e9 programas no, y qu\u00e9 tipo de conexiones ser\u00e1n permitidas. La representaci\u00f3n m\u00e1s cl\u00e1sica de un cortafuegos personal suele ser la siguiente, tomando las flechas verdes como conexiones permitidas y las rojas no permitidas:<\/p>\n<p style=\"text-align: justify;\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i0.wp.com\/www.osi.es\/sites\/default\/files\/public\/actualidad\/blog\/201705\/20170524_001.png?resize=600%2C210&#038;ssl=1\" alt=\"Representaci\u00f3n cl\u00e1sica de cortafuegos\" width=\"600\" height=\"210\" \/><\/p>\n<p style=\"text-align: justify;\">Aunque la representaci\u00f3n que realmente deber\u00edamos hacer para ver su funcionalidad ser\u00eda:<\/p>\n<p style=\"text-align: justify;\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i0.wp.com\/www.osi.es\/sites\/default\/files\/public\/actualidad\/blog\/201705\/20170524_002.png?resize=600%2C221&#038;ssl=1\" alt=\"Representaci\u00f3n real de un cortafuegos\" width=\"600\" height=\"221\" \/><\/p>\n<p style=\"text-align: justify;\">Tal y como se aprecia en la imagen, vemos qu\u00e9 permisos tienen habilitados cada aplicaci\u00f3n, que en este caso, ser\u00e1n (flechas en color verde):<\/p>\n<ol style=\"text-align: justify;\">\n<li>de env\u00edo y recepci\u00f3n para las aplicaciones Chrome e Internet Explorer,<\/li>\n<li>solo env\u00edo de informaci\u00f3n para la aplicaci\u00f3n A<\/li>\n<li>y solo recepci\u00f3n de informaci\u00f3n para la aplicaci\u00f3n B.<\/li>\n<\/ol>\n<p style=\"text-align: justify;\">En el caso de Windows, <a href=\"https:\/\/support.microsoft.com\/es-es\/instantanswers\/c9955ad9-1239-4cb2-988c-982f851617ed\/turn-windows-firewall-on-or-off\" target=\"_blank\" rel=\"noopener noreferrer\">el cortafuegos viene activado por defecto<\/a>. Esto implica que tambi\u00e9n habr\u00e1 una serie de aplicaciones que \u201cpor defecto\u201d tendr\u00e1n habilitadas sus comunicaciones para poder acceder a Internet. Sin embargo, al instalar una nueva aplicaci\u00f3n en el ordenador, en el momento que \u00e9sta intente conectarse a Internet, el cortafuegos mostrar\u00e1 una ventana de aviso en la que preguntar\u00e1 si queremos permitir dicha conexi\u00f3n. En el ejemplo que mostramos a continuaci\u00f3n, tras la instalaci\u00f3n de un programa que requiere de acceso a Internet, Windows nos pregunta en qu\u00e9 redes permitiremos dicho acceso, privadas o p\u00fablicas.<\/p>\n<p style=\"text-align: justify;\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i0.wp.com\/www.osi.es\/sites\/default\/files\/public\/actualidad\/blog\/201705\/20170524_003.png?resize=600%2C430&#038;ssl=1\" alt=\"Permitir que el CCProxy se comunique con estas redes\" width=\"600\" height=\"430\" \/><\/p>\n<p style=\"text-align: justify;\">Dado que las redes p\u00fablicas son las menos seguras, ya que est\u00e1n abiertas a cualquier usuario, el cortafuegos, por defecto, no tendr\u00e1 habilitada esta opci\u00f3n. En cambio, s\u00ed tendr\u00e1 habilitada la opci\u00f3n que permita conectarse a redes privadas, como puede ser la de casa o la del trabajo. Esta configuraci\u00f3n puede modificarse desde la propia ventana del firewall de Windows. Para poder acceder, hay que seguir la siguiente ruta: INICIO &gt; Panel de control &gt;\u00a0Redes e Internet &gt; Centro de redes y recursos compartidos &gt; Firewall de Windows &gt; Permitir un programa o una caracter\u00edstica a trav\u00e9s de Firewall de Windows.<\/p>\n<p style=\"text-align: justify;\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i0.wp.com\/www.osi.es\/sites\/default\/files\/public\/actualidad\/blog\/201705\/20170524_004.png?resize=496%2C600&#038;ssl=1\" alt=\"Permitir qu\u00e9 programas se comuniquen a trav\u00e9s del Firewall de Windows\" width=\"496\" height=\"600\" \/><\/p>\n<p style=\"text-align: justify;\">Desde esta ventana se pueden modificar los permisos de cada aplicaci\u00f3n, as\u00ed como eliminar programas, permitir a\u00f1adir otros o gestionar sus conexiones.<\/p>\n<p style=\"text-align: justify;\">Tambi\u00e9n se permite la posibilidad de utilizar la \u00abConfiguraci\u00f3n avanzada\u00bb, en la que adem\u00e1s de permitir el establecimiento de conexiones de las diferentes aplicaciones con Internet, se pueden establecer reglas con una serie de pautas mucho m\u00e1s precisas, que permitir\u00e1n o denegar\u00e1n: programas, direcciones locales, remotas, protocolos, puertos, usuarios y equipos. Estas opciones son para usuarios con perfiles m\u00e1s t\u00e9cnicos, en caso de duda, es mejor acudir a alg\u00fan experto antes de modificar estas opciones.<\/p>\n<p style=\"text-align: justify;\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i0.wp.com\/www.osi.es\/sites\/default\/files\/public\/actualidad\/blog\/201705\/20170524_005.png?resize=528%2C258&#038;ssl=1\" alt=\"\" width=\"528\" height=\"258\" \/><\/p>\n<p style=\"text-align: justify;\">Cuando instalamos una nueva aplicaci\u00f3n que necesita establecer comunicaci\u00f3n con Internet, normalmente, en el propio proceso de instalaci\u00f3n se solicitar\u00e1 dicho permiso. En caso contrario, la aplicaci\u00f3n no funcionar\u00e1 y deberemos habilitar manualmente los permisos en la configuraci\u00f3n del firewall.<\/p>\n<p style=\"text-align: justify;\">Los ordenadores con sistema operativo OS X, tambi\u00e9n <a href=\"https:\/\/support.apple.com\/es-es\/HT201642\" target=\"_blank\" rel=\"noopener noreferrer\">incorporan un cortafuegos<\/a>. En cualquier caso, si est\u00e1s interesado en instalar un cortafuegos en el equipo, te recomendamos que visites nuestra <a href=\"https:\/\/www.osi.es\/herramientas-gratuitas?herramienta_selec%5b%5d=123\">secci\u00f3n correspondiente<\/a> de Herramientas gratuitas donde podr\u00e1s encontrar tanto alternativas al firewall incluido en el sistema, como firewalls para dispositivos m\u00f3viles.<\/p>\n<h2 style=\"text-align: justify;\">\u00bfCu\u00e1l es el riesgo de permitir que los programas pasen a trav\u00e9s de un firewall?<\/h2>\n<p style=\"text-align: justify;\">Si un programa instalado en nuestro equipo establece una comunicaci\u00f3n con un servidor en Internet, o bien es el propio servidor de Internet el que establece una conexi\u00f3n con alg\u00fan programa de nuestro equipo, la informaci\u00f3n podr\u00e1 entrar y salir de nuestro sistema, permitiendo:<\/p>\n<ol style=\"text-align: justify;\">\n<li>acciones leg\u00edtimas, como que nuestro navegador pueda descargar una p\u00e1gina web (un servidor transmite informaci\u00f3n a nuestro dispositivo),<\/li>\n<li>Pero tambi\u00e9n acciones maliciosas, como que un malware env\u00ede los datos robados de nuestro dispositivo a un servidor en Internet.<\/li>\n<\/ol>\n<p style=\"text-align: justify;\">Por tanto, es importante gestionar adecuadamente qu\u00e9 aplicaciones pueden establecer conexiones con Internet. Es b\u00e1sico para supervisar qui\u00e9n env\u00eda y recibe informaci\u00f3n de Internet.<\/p>\n<h2 style=\"text-align: justify;\">\u00bfPermitir o bloquear el acceso a Internet de un programa?<\/h2>\n<p style=\"text-align: justify;\">A veces ocurre que no sabemos si debemos permitir o bloquear el acceso de un programa a Internet debido a que cuando nos aparece la ventana de petici\u00f3n del firewall, no conocemos quien nos solicita dicho acceso.<\/p>\n<p style=\"text-align: justify;\">En la ventana del firewall nos aparecer\u00e1 el nombre del proceso, editor y la ruta del archivo del programa que estamos bloqueando o permitiendo.<\/p>\n<p style=\"text-align: justify;\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i0.wp.com\/www.osi.es\/sites\/default\/files\/public\/actualidad\/blog\/201705\/20170524_006.png?resize=541%2C261&#038;ssl=1\" alt=\"Imagen de bloque del Firewall de un programa\" width=\"541\" height=\"261\" \/><\/p>\n<p style=\"text-align: justify;\">El problema es que a veces no estamos seguros de qu\u00e9 programa est\u00e1 solicitando el permiso, ya que el nombre del proceso puede ser distinto al nombre del programa. Por ejemplo, antiguamente, en la instalaci\u00f3n del Messenger, el nombre del proceso era msnmsgr.exe, lo que \u201cdespistaba\u201d a muchos usuarios. Ocurre lo mismo con otra aplicaci\u00f3n de uso muy com\u00fan llamada Malwarebytes Antimalware, y cuyo nombre de proceso es mbaservice.exe.<\/p>\n<h2 style=\"text-align: justify;\">\u00bfQu\u00e9 ocurre si no le doy permiso a una aplicaci\u00f3n?<\/h2>\n<p style=\"text-align: justify;\">Normalmente es la propia aplicaci\u00f3n la que nos informa que no se puede conectarse a Internet, y por lo tanto, no funcionar\u00e1. Esto nos puede dar una pista que nos lleve a pensar que posiblemente el <em>firewall<\/em> est\u00e9 bloqueando dicha aplicaci\u00f3n. La soluci\u00f3n pasa por darle permiso desde sus opciones de configuraci\u00f3n. Para un mayor entendimiento, vamos a poner un ejemplo: supongamos que hemos bloqueado el acceso a Internet a la aplicaci\u00f3n CCPROXY. Para dar permiso de conexi\u00f3n a Internet, desde la ventana \u201cPermitir que programas se comuniquen a trav\u00e9s del Firewall de Windows\u201d del Firewall de Windows, haremos clic en \u00abPermitir otro programa\u00bb.<\/p>\n<p style=\"text-align: justify;\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i0.wp.com\/www.osi.es\/sites\/default\/files\/public\/actualidad\/blog\/201705\/20170524_007.png?resize=529%2C472&#038;ssl=1\" alt=\"Permitir qu\u00e9 programas se pueden comunicar a trav\u00e9s del Firewall\" width=\"529\" height=\"472\" \/><\/p>\n<p style=\"text-align: justify;\">Se abrir\u00e1 la ventana \u00abAgregar un programa\u00bb y aparecer\u00e1 una lista con los programas que tenemos instalados (si no aparece deberemos buscar con el bot\u00f3n \u00abExaminar\u00bb), seleccionaremos el programa que queremos a\u00f1adir, y haremos clic en el bot\u00f3n \u00abAgregar\u00bb.<\/p>\n<p style=\"text-align: justify;\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i0.wp.com\/www.osi.es\/sites\/default\/files\/public\/actualidad\/blog\/201705\/20170524_008.png?resize=403%2C407&#038;ssl=1\" alt=\"Agregar un programa\" width=\"403\" height=\"407\" \/><\/p>\n<p style=\"text-align: justify;\">Posteriormente, ya se nos mostrar\u00e1 en la lista de programas con permisos de comunicaci\u00f3n, marcando como permitida por defecto en red dom\u00e9stica\/trabajo y no permitida la red p\u00fablica. En caso de necesitar que ese programa acceda a Internet en cualquier circunstancia, debemos marcar tambi\u00e9n la P\u00fablica y hacer clic en \u00abAceptar\u00bb.<\/p>\n<p style=\"text-align: justify;\"><img data-recalc-dims=\"1\" loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i0.wp.com\/www.osi.es\/sites\/default\/files\/public\/actualidad\/blog\/201705\/20170524_009.png?resize=529%2C544&#038;ssl=1\" alt=\"Aceptar programa que se comunique a trav\u00e9s del Firewall\" width=\"529\" height=\"544\" \/><\/p>\n<p style=\"text-align: justify;\">De esta forma se gestionan qu\u00e9 programas pueden conectarse a Internet y en qu\u00e9 condiciones.<\/p>\n<p style=\"text-align: justify;\">Un cortafuegos o <em>firewall<\/em> nos aporta una serie de ventajas como pueden ser:<\/p>\n<ol style=\"text-align: justify;\">\n<li>Protecci\u00f3n ante intrusiones.<\/li>\n<li>Protecci\u00f3n de la privacidad de los usuarios.<\/li>\n<li>Optimizaci\u00f3n de los accesos a internet.<\/li>\n<\/ol>\n<p style=\"text-align: justify;\">Hemos de tener en cuenta que no nos van a proteger en ciertos casos, como por ejemplo:<\/p>\n<ol style=\"text-align: justify;\">\n<li>Programas que ya est\u00e9n instalados en el equipo.<\/li>\n<li>Ante ataques de <a href=\"https:\/\/www.osi.es\/es\/actualidad\/blog\/2016\/03\/01\/conociendo-que-es-la-ingenieria-social-fondo\">ingenier\u00eda social<\/a>. Si instalamos una aplicaci\u00f3n maliciosa sin ser conscientes de ello, y la dotamos de permisos de conexi\u00f3n, el cortafuegos no nos mostrar\u00e1 ning\u00fan mensaje de advertencia.<\/li>\n<li>Ante ataques de virus ya instalados.<\/li>\n<\/ol>\n<p style=\"text-align: justify;\">Se trata de una buena herramienta, pero es necesario tener en cuenta el resto de consejos que os hemos dado para mantener un adecuado nivel de seguridad.<\/p>\n<\/div>\n<p><a href=\"https:\/\/www.osi.es\/actualidad\/blog\/2017\/05\/24\/usar-cortafuegos-en-nuestros-equipos-si-no-depende\">https:\/\/www.osi.es\/actualidad\/blog\/2017\/05\/24\/usar-cortafuegos-en-nuestros-equipos-si-no-depende<\/a><\/p>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>El cortafuegos o firewall es una de las herramientas menos conocidas para la gran mayor\u00eda&#8230;<\/p>\n","protected":false},"author":1,"featured_media":16890,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_coblocks_attr":"","_coblocks_dimensions":"","_coblocks_responsive_height":"","_coblocks_accordion_ie_support":"","jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"enabled":false},"version":2}},"categories":[1161,44,15],"tags":[3871,638,2419],"class_list":["post-16889","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciudadania","category-noticias-de-hoy","category-ultimas-noticias","tag-cortafuegos","tag-permisos","tag-window"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/i0.wp.com\/miradordeatarfe.es\/wp-content\/uploads\/2017\/05\/cabecera.png?fit=720%2C270&ssl=1","jetpack_likes_enabled":true,"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=\/wp\/v2\/posts\/16889","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=16889"}],"version-history":[{"count":1,"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=\/wp\/v2\/posts\/16889\/revisions"}],"predecessor-version":[{"id":16891,"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=\/wp\/v2\/posts\/16889\/revisions\/16891"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=\/wp\/v2\/media\/16890"}],"wp:attachment":[{"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=16889"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=16889"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/miradordeatarfe.es\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=16889"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}