{"id":2108,"date":"2013-04-19T11:51:45","date_gmt":"2013-04-19T14:51:45","guid":{"rendered":"http:\/\/www.radians.com.ar\/blog\/?p=2108"},"modified":"2018-01-16T17:03:40","modified_gmt":"2018-01-16T20:03:40","slug":"como-controlar-el-firewall-de-windows-por-medio-de-politicas-de-grupo-gpo-modo-2-importexport-ruledistribucion-por-gpohowto","status":"publish","type":"post","link":"https:\/\/www.radians.com.ar\/blog\/?p=2108","title":{"rendered":"Como controlar el Firewall de Windows por medio de Politicas de Grupo (GPO) Modo 2: Import\/Export Rule–Distribucion por GPO{HowTo}"},"content":{"rendered":"

\"Rad_Firewall[1]\"<\/a>Hace un tiempo escrib\u00ed una nota sobre \u201c<\/font>Como controlar el Firewall de Windows por medio de Politicas de Grupo (GPO) Modo 1 {HowTo}<\/font><\/a>\u201d, hoy vamos a hablar nuevamente de este tema, pero veremos el segundo modo de hacerlo: generando una regla de firewall en un equipo y la exportamos a la pol\u00edtica de grupo.<\/font><\/p>\n

En el modo uno generamos la regla del firewall directamente en la consola de GPOs, hoy lo vamos a hacer de manera distinta. Primero en un equipo stand alone, donde podemos probar todo lo que queramos antes de pasarlo a producci\u00f3n y distribuirla por pol\u00edtica.<\/font><\/p>\n

Lo primero que hacemos es abrir la consola avanzada de firewall, Windows Firewall with Advances Security.<\/font><\/p>\n

\"www.radians.com.ar<\/a><\/font><\/a><\/p>\n

Seleccionamos New Rule, y se abrir\u00e1 el wizard de las reglas de firewall de Windows, en donde vamos a generar nuestra regla. Recordemos que en nuestro caso vamos a generar una regla que permita todo tipo de conexi\u00f3n de un programa, en este caso Skype, pero podr\u00edamos generar una regla de un puerto o de lo que necesitemos. Si quisi\u00e9ramos hilar mas fino podr\u00edamos puntualmente abrir un puerto determinado, aqu\u00ed lo que queremos mostrar mas que nada es el procedimiento y no como securizar el equipo o cerrar aun mas el firewall; pero se podr\u00eda hacer sin problemas. Entonces seleccionamos Program<\/em><\/strong>, y hacemos clic en Next<\/em><\/strong>.<\/font><\/p>\n

\"www.radians.com.ar<\/a><\/font><\/a><\/p>\n

Seleccionamos This program path<\/em><\/strong> e ingresamos %ProgramFiles% (x86)\\Skype\\Phone\\Skype.exe, y hacemos clic en Next<\/em><\/strong>.<\/font><\/p>\n

\"www.radians.com.ar<\/a><\/font><\/a><\/p>\n

Ahora debemos elegir que es lo que queremos hacer, si bloquear la conexi\u00f3n o permitirla. En nuestro ejemplo seleccionamos Allow the connection<\/em><\/strong>.<\/font><\/p>\n

\"www.radians.com.ar<\/a><\/font><\/a><\/p>\n

\"www.radians.com.ar<\/a><\/font><\/a><\/p>\n

\"www.radians.com.ar<\/a><\/font><\/a><\/p>\n

Al hacer clic en Finish<\/em><\/strong>, veremos lo siguiente:<\/font><\/p>\n

\"www.radians.com.ar<\/a><\/font><\/a><\/p>\n

Si volvemos a la ventana donde nos muestra los programas que permite nuestro firewall.<\/font><\/p>\n

\"www.radians.com.ar<\/a><\/font><\/a><\/p>\n

Una vez hecho esto, podremos verificar el buen funcionamiento de nuestras reglas, y una vez que nos aseguramos que esta todo bien configurado y funcionando podemos pasar a producci\u00f3n. Este seria lo equivalente a nuestro laboratorio.<\/font><\/p>\n

Ahora, vamos a importar nuestra regla de Firewall, para ello, es importante, seleccionar primero Windows Firewall with Advanced Security<\/em><\/strong>, sino no podremos ver la opcion en el menu Action<\/em><\/strong>. Seleccionamos Action<\/em><\/strong>, Export Policy<\/strong><\/em>.<\/font><\/p>\n

\"www.radians.com.ar<\/a><\/font><\/a><\/p>\n

Aparecer\u00e1 una advertencia:<\/font><\/p>\n

\"www.radians.com.ar<\/a><\/font><\/a><\/p>\n

\"www.radians.com.ar<\/a><\/font><\/a><\/p>\n

\"www.radians.com.ar<\/a><\/font><\/a><\/p>\n

Ahora, nos queda importar esta regla en nuestra consola de GPO as\u00ed podemos distribuirla en nuestro dominio.<\/font><\/p>\n

Editamos nuestra pol\u00edtica<\/font><\/p>\n

\"www.radians.com.ar<\/a><\/font><\/a><\/p>\n

Seleccionamos en el men\u00fa Action<\/em><\/strong>, y luego seleccionamos Import Policy<\/em><\/strong>.<\/font><\/p>\n

\"www.radians.com.ar<\/a><\/font><\/a><\/p>\n

\"www.radians.com.ar<\/a><\/font><\/a><\/p>\n

\"www.radians.com.ar<\/a><\/font><\/a><\/p>\n

\"www.radians.com.ar<\/a><\/font><\/a><\/p>\n

\"www.radians.com.ar<\/a><\/font><\/a><\/p>\n

Este proceso puede tardar unos minutos. Cuando termina veremos lo siguiente:<\/font><\/p>\n

\"www.radians.com.ar<\/a><\/font><\/a><\/p>\n

Podriamos tener un mensaje similar a este, si es que utilizamos distintas versiones de SO entre nuestro lab y produccion; con lo cual es aconsejable utilizar las mismas versiones.<\/font><\/p>\n

\"www.radians.com.ar<\/a><\/font><\/a><\/p>\n

Si vamos al panel de control y seleccionamos firewall veremos que figura una leyenda que nos informa que por temas de seguridad, algunas configuraciones son administradas por nuestro administrador de red.<\/font><\/p>\n

\"www.radians.com.ar<\/a><\/font><\/a><\/p>\n

Con estos simples paso vimos como configurar distintas reglas de firewall en nuestros entornos corporativos; ya sea directamente por la consola de GPO o importando todo un set de reglas desde un equipo de laboratorio y distribuy\u00e9ndolo en toda nuestra red corporativa a trav\u00e9s de GPOs. <\/font><\/p>\n

Espero que les sea de inter\u00e9s y de utilidad. Saludos, Roberto Di Lello.<\/font><\/p>\n","protected":false},"excerpt":{"rendered":"

Hace un tiempo escrib\u00ed una nota sobre \u201cComo controlar el Firewall de Windows por medio…<\/p>\n","protected":false},"author":1,"featured_media":4291,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[12,11,158,69,297,13],"tags":[226,215,294,234,194,195,243],"class_list":["post-2108","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-2003-r2","category-2008-r2","category-windows-server-2012","category-windows-7","category-windows-8","category-vista-xp","tag-group-policy","tag-sbs-howto","tag-windows-7","tag-windows-8-1","tag-windows-server-2003-r2","tag-windows-server-2008-r2","tag-windows-server-2012-r2"],"_links":{"self":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/2108","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2108"}],"version-history":[{"count":1,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/2108\/revisions"}],"predecessor-version":[{"id":2918,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/posts\/2108\/revisions\/2918"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=\/wp\/v2\/media\/4291"}],"wp:attachment":[{"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2108"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2108"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.radians.com.ar\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2108"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}